在管理控制台中管理使用者存取權限
什麼是使用者存取權？
在 BarTender 2019 及之後版本，您可以使用管理主控台來選擇哪些使用者和群組可以存取授權的特定部分，以及管理和使用授權本身。
您可以在四個不同的位置控制使用者存取權。
使用者存取權在哪裡？可以控制什麼？
使用者存取權可以在四個不同的位置進行控制，每個位置分別控制授權的不同面向。這讓您可以完全掌控誰可以在哪裡存取哪些內容。本節將說明如何找到每個區塊，以及每個區塊可以控制什麼。
設定使用者存取權需要您有管理授權本身的權限。預設情況下，只有在授權主機電腦上才允許這項操作。如果您不確定授權主機在哪裡，請參閱如何在 BarTender 2019 中找到網路上的 BarTender 授權伺服器
控制誰可以管理授權
伺服器存取權用來控制誰可以管理授權。請依照下列步驟找到這個設定：
- 以有管理授權權限的帳號開啟管理主控台。
- 點選「授權」，並等待授權清單載入。
- 在本區塊底部，點選「伺服器存取權」以展開設定。
預設情況下，只有本機授權主機電腦上的 Administrators 群組允許存取。
透過設定伺服器存取權，您可以限制誰可以：
- 啟用授權
- 停用授權
- 移動授權
- 變更權限或新增使用者存取規則
在這裡限制存取，也會限制其他區塊的變更可以從哪些地方進行，進一步控制誰可以管理授權以及從哪裡管理。
使用印表機集區控制誰可以使用特定印表機席次
管理特定印表機集區的使用者存取權，可以讓您設定誰可以：
- 使用授權的特定分區，包括該分區下的印表機席次。這不會控制對特定印表機的存取權。
請依照下列步驟找到印表機集區的使用者存取權設定：
- 在有管理授權權限的電腦上開啟管理主控台
- 如果左側選單的「授權」區塊是收合的，請展開它
- 點選「授權設定」
- 在對話框上方選擇「印表機集區」分頁
- 如果有多個授權主機，請在清單中找到您的授權主機名稱。
- 點選主機名稱以開啟授權資訊。
每個印表機集區都有自己的使用者存取權控制。若要查看特定印表機集區的使用者存取權，請依下列步驟操作：
- 點選印表機集區名稱以展開詳細資訊
- 點選「使用者存取權控制」以展開設定。
更多關於印表機集區的資訊，請參閱這篇支援文章：什麼是印表機集區？印表機集區是個別設定的，讓您可以完全掌控每個集區。預設情況下，預設集區允許所有連線到此授權的使用者使用。
控制誰可以連線並使用授權
在授權上設定使用者存取權，可以控制誰可以：
- 連線到此授權
- 使用此授權列印
請依照下列步驟找到使用者設定：
- 以有管理授權權限的帳號開啟管理主控台。
- 如有需要，展開「授權」區塊
- 點選「授權設定」
- 如果有多個授權主機，請在清單中找到您的授權主機名稱。
- 點選主機名稱以開啟授權資訊。
- 點選「使用者存取權控制」以展開設定
使用印表機群組控制誰可以使用特定印表機
管理印表機群組的使用者存取權可以限制：
- 誰可以使用特定印表機
- 使用者或群組可以從哪個位置使用印表機
注意：無論授權狀態如何，被拒絕的印表機使用者都無法使用該印表機。
想了解更多關於印表機群組及其位置，請參閱這篇支援文章：什麼是印表機群組？。
請依照下列步驟找到使用者存取權控制：
- 以有管理授權權限的帳號開啟管理主控台。
- 如有需要，展開「授權」區塊
- 點選「印表機使用狀況」
- 在上方點選「權限」分頁。
- 如果有多個授權主機，請在清單中找到您的授權主機名稱。
- 點選主機名稱以開啟印表機使用設定。
每個印表機群組都可以有自己的使用者存取權設定，讓您可以完全掌控每個群組。若要找到每個群組的設定，請依下列步驟操作：
- 點選印表機群組名稱以展開群組設定
- 點選「使用者存取權控制」以展開本區塊
預設情況下，預設印表機群組的使用者存取權設定為允許所有連線到此授權的使用者使用所有未被封鎖群組的印表機。
任何在「封鎖印表機群組」中的印表機都會自動被拒絕存取。此群組的使用者存取權無法變更。
設定使用者存取權控制
無論您想在哪個位置設定使用者存取權控制，介面在各區塊都是一致的。現有設定和新增規則的對話框外觀與操作方式都相同。
任何被標示為「拒絕」的規則都會優先於「允許」的規則。
目前設定
每個區塊都有不同的預設使用者存取權控制，詳見前述說明，但每個區塊的外觀大致相同。以下是本區塊的簡要說明：
- 上方會有說明這些控制項的作用。在這張截圖中，這個規則控制誰可以使用整個授權。
- 「新增規則」按鈕。點選此按鈕可新增新規則到清單
- 現有規則表格。表格中的每一列都是一條新規則
- 動作欄－允許或拒絕。規則將執行的動作。
- 對象－此規則適用的對象。您可以列出群組、個別使用者，或保持一般設定。Everyone 代表此規則適用於所有人。
- 來源－此規則適用的網域或電腦。
- 鉛筆圖示。點選此按鈕可編輯規則
- 紅色 X 圖示。點選此按鈕可刪除規則。
建立與修改使用者存取權規則
無論是新增新規則還是修改現有規則，存取控制對話框都是相同的：
此對話框中的每個區塊都對應到目前設定表格中的一欄。在這個對話框中，您可以設定允許或拒絕某個使用者或群組對授權執行特定動作的規則。
以下是幾個使用「授權使用」的使用者存取權控制作為範例，說明如何設定這個對話框：
依使用者或群組限制
假設我想要拒絕 Guests 群組中的任何人存取我的授權。將動作設為「拒絕」，然後在對象欄選擇該群組或使用者。來源欄會自動填入「所有地方」：
您可以將來源欄改為「所有地方」，或選擇第三個選項，依主機、網域或 IP 進行篩選。
依電腦或網域限制
假設我想允許任何人只要在特定主機名稱（電腦名稱）內就能存取此授權。這同樣適用於網域名稱和 IP 位址。將動作設為「允許」，並在來源欄修改設定。對象欄會自動填入「所有人」：
使用「是以下其中之一」選項時，您可以輸入以分號分隔的主機名稱清單，讓這些電腦都能存取此授權。
您也可以進一步在對象欄選擇特定對象，或保持為「所有人」。
結合多條規則
以上述區塊為例，這是我們的結果：
我已移除預設的「允許所有人所有地方」規則，精確限制誰可以從哪裡使用這個授權。在這組規則中，PC1、PC2 和 PC3 的所有人都可以使用這個授權，除非他們同時屬於 SAMVM\Guests 群組。
透過這樣結合規則，您可以用一系列允許或拒絕的規則，全面控制誰可以存取授權的各個面向及列印功能。