C4. 权限分支部分

管理员权限列表及其特点

权限

描述

管理中心部分

管理工作站组

 

1*

查看组属性

管理员在反病毒网络中可以看到的用户组列表。反病毒网络树结构中会包含所有系统组,但这些组中只显示可查看的用户组。

反病毒网络

反病毒网络→常规→属性

2*

编辑工作站组属性

管理员可以编辑其属性的用户组列表。

应包含权限1列表中的组。

3

查看工作站组配置

管理员可以查看其配置的用户组列表。还可以查看这些用户组为基组的工作站的配置。

应包含权限1列表中的组。

反病毒网络

反病毒网络→常规→已启用的组件

反病毒网络→常规→隔离区

控制菜单配置部分的页面

4

编辑工作站组配置

同权限3,但可以进行编辑。

应包含权限3列表中的用户组。

5

查看组属性

作为管理员可查看其属性的工作站的基组的用户组列表。

应包含权限1列表中的组。

反病毒网络

反病毒网络→常规→属性

6

编辑工作站属性

包括ACL、阻止、访问等等。

同权限5,但可以进行编辑。

应包含权限5列表中的用户组。

8*

将工作站添加到组或将工作站从组中删除

用户组列表。

应包含权限1列表中的组。

反病毒网络

9

删除工作站

作为管理员可以删除的工作站的基组的用户组列表。

应包含权限1列表中的组。

10

代理端远程安装和卸载

管理员可利用所选ID启动其工作站代理端远程安装的用户组列表。这些组应是需安装的工作站的基组。

应包含权限1列表中的组。

如存在被禁止的对象,则菜单不显示此项。

允许权限16时,只可从/esuite/network/index.ds进行网络安装。

11

合并工作站

其工作站可合并的用户组列表。这些组应是工作站基组。在工具面板可选择工作站合并图标。

应包含权限1列表中的组。

12*

查看统计报表

管理员可查看其统计信息的用户组列表。

此权限允许在服务器日程指定获取定期报表的任务。需给出管理员可以在此任务中选择的用户组(将获得其工作站统计报表的工作站)。如指定Everyone组,则将获得表中所有组的报表。

应包含权限1列表中的组。

反病毒网络

控制菜单统计信息部分的页面

23

编辑授权

管理员可添加/更换/删除其授权密钥的用户组列表。这些组应是工作站的基组。

应包含权限1列表中的组。

 

管理管理员

 

25

创建管理员、管理员组

将隐藏工具面板的相应图标。

管理→配置→管理员

26

编辑管理员账户

Newbies组管理员可以看到树结构根组为其所在组,也就是只能看到本组和其子组。Administrators组的管理员能够看到所有组的管理员。

管理员可以编辑指定组的工作站的账户。这时工具面板将显示相应图标。

27

删除管理员账户

同权限26。

28

查看管理员组属性和配置

包括组和子组中的管理员属性及配置。

管理员只可从其父组的子组中选择。

29

编辑管理员组属性和配置

包括组和子组中的管理员属性及配置。

管理员只可从其父组的子组中选择。

如禁止此权限,则即便是对此组具备权限26,管理员也不可以为组中管理员禁止继承或提高其权限。

高级

 

7

创建工作站

创建工作站时可访问具备权限8的组列表(向其添加工作站的组应具备权限8)。

创建工作站时其基组应是可分为的一个用户组。

反病毒网络

13

查看审计

全权管理员可查看审计,以及具备权限4的对象。

管理→日志→审计日志

16

启动网络搜索仪

如此权限为禁止,则不可以从 /esuite/network/index.ds进行网络安装。

反病毒网络

管理→网络搜索仪

17

批准新工作站

可使用权限8的组列表。

不可提供此权限,如果管理员只有权管理某些组,而不是管理反病毒网络所有对象,也就是权限1(查看工作站组属性)指定了具体的组。

反病毒网络

18

查看服务器日程

查看任务执行日志报表。

如禁止权限12和18,则禁止查看服务器日程页面。

如允许12但禁止18,则可以查看统计信息日程。

对于具体的管理员,发送报告任务是否显示取决于是否具备权限12和是否有定期报告通知,即便是权限18为禁止。

管理→配置→Dr.Web服务器任务计划器

管理→日志→任务执行日志

19

编辑服务器日程

 

管理→配置→Dr.Web服务器任务计划器

20

查看服务器配置和库配置

 

管理→配置→Web服务器配置

管理→库→库状态

管理→库→推迟的更新

管理→库→库常规配置

管理→库→库详细配置

管理→库→库内容

管理→日志→库更新日志

管理→配置→自定义钩子

管理 → Dr.Web服务器→ 版本列表

21

编辑服务器配置和库配置

 

22

查看授权相关信息

 

管理→管理→授权管理器

24

编辑通知配置

 

管理→通知→通知配置

管理→通知→未发送的通知

管理→通知→Web控制台通知

30

利用Web API

 

-

31

查看服务器间连接

 

邻居

32

编辑服务器间连接

 

邻居

33

使用高级功能

限制访问高级功能部分所有选项,只有工具部分总是可以访问。

管理→高级功能

34

更新库

从GUS服务器更新库。

更新库按钮在库状态部分

39

查看和编辑管理员组 “Newbies”

允许管理员在管理员树结构查看预设组Newbies并编辑其名称和描述。

管理→配置→管理员

42

编辑自身设置

管理员更改自身账户的权限。

管理→配置→管理员

*权限1、2、8、12按照工作站所属组列表指定,而不是按照工作站基组指定。

如果工作站为组成员,而为此组允许可上述权限,则管理员可以使用与权限对应的功能,不论工作站基组是否允许了这些权限。这时为允许优先,如果工作站同时在权限允许组和权限禁止组,则管理员可以使用允许组权限对应的功能。