Users Guide

21
管理设备组权限
设备组权限门户允许 OmeAdministrators 授予用户执行系统更新和在所选设备组上运行远程任务的权限。
使用设备组权限门户， OmeAdministrators 可以：
• 向 OmeSiteAdministrators 角色添加用户
• 向 OmeSiteAdministrators 角色中的每个用户分配设备组， 允许用户仅在所分配的设备组上执行系统更
新和运行远程任务。
注: 要有效管理设备组权限，建议将 OmeSiteAdministrators 角色的成员从 OmeAdministrators 和
OmePowerUsers 角色中移除。
注: 如果未向用户分配设备组，则仅禁止此用户在该设备组上执行系统更新或运行远程任务。它不会在设
备
门户的设备树上隐藏或移除该设备组。
常见任务窗格显示编辑 OmeSiteAdministrators 的成员选项，此选项可用于向 OmeSiteAdministrators 角色添加或
移除用户。
管理设备组权限窗格以树形视图格式显示 OmeSiteAdministrators。如果选中树形视图根下的
OmeSiteAdministrators，则在右侧窗格中显示 用户概览。如果选中 OmeSiteAdministrators 树形视图中的 一个用
户，则右侧窗格显示 用户名 和用于执行任务和打补丁的设备组部分。
注: 创建任务之后，OmeSiteAdministrators 任务目标仍保留“原样”。如果 OmeAdministrator 更改了
OmeSiteAdministrators 设备组权限，任务目标将不会修改。更改 OmeSiteAdministrators 设备组权限不会更
改 OmeSiteAdministrator 先前创建的任务。
注: 只有分配给 OmeSiteAdministrator 的服务器、RAC 或自定义设备组可供 OmeSiteAdministrators 执行远程
或系统更新任务。要使其他任何设备组可供 OmeSiteAdministrator 执行远程或系统更新任务，必须创建自
定义设备组
（其中包括其他设备组）并将其分配给 OmeSiteAdministrator。
注: 如果 OmeSiteAdministrators 角色中的用户被移出了 Windows 用户组，该用户不会从
OmeSiteAdministrators 角色中自动移除。您必须通过编辑 OmeSiteAdministrators 的成员选项从
OmeSiteAdministrators 角色中手动移除用户。
相关链接
设备组权限
向 OmeSiteAdministrators 角色添加用户
注: 仅允许 OmeAdministrators 向 OmeSiteAdministrators 角色添加用户。
注: 要有效管理设备组权限，建议将 OmeSiteAdministrators 角色的成员从 OmeAdministrators 和
OmePowerUsers 角色中移除。
要向 OmeSiteAdministrators 角色添加用户：
1. 单击首选项 → 设备组权限。
此时将显示设备组权限门户。
2. 请执行以下操作之一：
– 在常见任务窗格中，单击编辑 OmeAdministrators 的成员。
181