怎么设置账户权限管理

系统账户权限管理规范

1.目的

为规范产业公司系统账户、权限管理，确保各使用单位与权限操作间的有效衔接，防止账户与权限管理失控给公司带来利益损失、经营风险。信息系统帐号的合理配置、有效使用、及时变更、安全保密，特制订本规范。 2.适用范围

本规范适用于多公司本部各单位、营销机构。 3.定义

3.1公司：指多媒体产业公司

3.2单位：指公司下属各单位，包含HR中体现为不同人事范围的直属部门、驻外机构。

3.3人事管理：指负责本单位人事信息人员，包括行政机构、驻外分公司人事经理、事业部、生产厂等部门级人事管理岗。

3.4权限管理员：负责本单位信息系统用户集中申请、变更，管理本单位信息系统用户对口的管理人员。包含单位自行开发和管理的信息系统（自行开发系统由所在部门指定系统管理员负责），如营销中心的“DDS”，研究 “PDM”也是流程申请的维一发起人。

3.5系统管理员：指系统开发、系统配置管理的IT人员，部分虹信IT顾问为主。也可根据组织架构授权给某业务单位的相关人员，其负责某系统用户和权限的配置管理者。

3.6系统流：指每个系统固定的申请、审批流，原则上由系统管理员或权限管理员配置。 4.部门职责

4.1产业公司负责人：

4.1.1.公司

实验六 账户与权限管理

1. 目的和要求

（1） 练习Linux的账号管理命令。

（2） 了解计算机用户和工作组的基本概念。 （3） 掌握计算机用户的相关管理方法

2. 实验环境

硬件：PC机 软件：ubuntu操作系统、虚拟机

3. 实验步骤

任务1：用户与组管理

1) 新建用户student useradd student

2) 修改student的密码为student123 passwd student

Passwd: student123 ReType：student123

3) 切换到第二个虚拟终端，并以student登录 ctrl+alt+f2 4) 切换到root权限 su -

5) 新建组students groupadd students 6) 删除组students groupdel students 7) 新建用户stu，并修改密码为stu123

useradd stu passwd stu123

8) 修改stu的主目录为/root usermod –d /root stu 9) 请问stu这个用户能登录么？为什么？

10) 修改stu用户的主目录为/home/stu usermo

共享管理和权限设置

共享管理：实验环境还是在虚拟机上实验，实验需求是为了网络安全使我们的共享资源实验可控性，

第一步，我们用管理员登录，然后在桌面右击“我的电脑”选择管理，在里面我们找到共享文件夹，如图1所示，这个画面我们已经打开过很多次了，我们点击共享文件夹下的共享选项，看到如图所示的画面，在共享里面有很多共享文件夹，我们看后面 的说明，就知道有些是系统默认的开机就会打开，比如C盘，这是很危险的。所以我们要想办法让他们关闭，下面我们就开始关闭这些不安全的因素。

图1

第二步，我们右击其中一个，弹出如图2所示的画面，我们选择停止共享。然后会弹出如图3所示的画面，我们选择是。(注意：这里说明了，我们停止后当再次启动计算机的时候，这些共享会再次出现)

图2

图3

然后我们照此步骤把所有共享停止，当我们停止到IPC的时候就会弹出如图4所示，因我们的计算机是连接网络的所以此项不可删除。

图4

到此，我们应该清楚共享管理目的，如果我们问这样每次都这样操作会麻烦的话，我们可以编写一个批处理如图5-1所示，然后我们把它放到启动项里如图5-2所示，重启计算机

SAP的权限设计思路，首先了解下几个Tcode和权限相关表格。 常用权限相关Tcode .

(一)Role(角色)相关T-code: PFCG 创建

ROLE_CMP 角色比较

SUPC 批量建立角色profile (二)建立用户

SU01 建立用户 SU01D 显示用户

SU2|SU3| SU50|SU51|SU52 改变/显示用户个人参数 SU10|SU12 批量维护用户 SUCOMP维护用户公司地址

SUIM 用户信息系统（强调一下） (三)建立用户组

SUGR| SUGRD_NAV 维护用户组 SUGRD| SUGR_NAV 显示用户组 (四)维护检查授权

SU20|SU21自定义授权字段和授权对象

SU53 当出现权限问题可使用它检测未授权对象. SU56:分析authoraztion data buffers. 常用权限相关表格:

TOBJ : All avaiable authorization objects.(ERP系统默认的所有授权对象) USR12: 用户级authorization值

USR02:User Logon Data(包括用户名称密码,是否锁住等字段) USR03:User address

在SAP HANA中创建一个新用户一般需要赋予的权限 SAP HANA的用户与安全管理有ROLE，System Privilege, Object Privilege, Analytic Privilege, Package Privilege, Application Privilege，初看起来比SAP IQ/ASE复杂一些，让人摸不着北。最常用的情况是，当你新创建一个SAP HANA用户，然后如何让这个新的SAP HANA用户具有在HANA中建模、导入、导出模型对象等基本的权限呢。且看下面的脚本，供参考: --Package

GRANT REPO.READ on \

GRANT REPO.ACTIVATE_NATIVE_OBJECTS on \ GRANT REPO.MAINTAIN_NATIVE_PACKAGES on \ GRANT REPO.EDIT_NATIVE_OBJECTS on \

--上面对根目录的授权允许用户在根目录下进行增删改操作。 --如果让新的用户只具有某个Package的读写权限，而看不到其他人的Package信息，你可以不使用上面的授权，---而使用下面的脚本对某个特定Package

第五章：NTFS权限

实验背景

某公司网络环境为域，公司要求所有员工把重要的文件放置到文件服务器上。文件服务器的要求创建以下结构

销售部 工程部 财务部 行政部 人事部 公共资料 小李专用 财务经理专用 小赵专用 会计小王专用

实验目标

1 以域管理员身份在文件服务器上按照如上结构创建相关文件夹。保证 每个部门的员工只能访问到自己文件夹的内容，例如销售部小李可以读取销售部文件夹小李专用内容，但却无法读工程部文件夹的内容。

每个部门的员工都可以在自己文件夹下创建任何新文件和文件夹，并能重命名为我的日报告 可以读取本部门其他用户的文件夹内容，但不能修改，不可以删除已经创建了的文件 所有部门员工都可以访问公共资料文件夹，在公共资料文件下，同样不可以删除文件。 财务经理专用子文件夹只有财务经理可以访问，并在其中创建文件，其他任何用户帐号不可访问

会计小王专用子文件夹只有会计小王可以访问，并在其中创建文件，其他任何用户帐号不可访问

2公司财务部的会计小王离职，网络管理员删除了他的用户帐号，不久发现文件服务器上某些重要文件连管理员帐号都没有NTFS权限。网络管理员如何能访问该文件夹

sap erp 文件服务器权限设置管理表

玉溪红塔ERP项目

BASIS TEAM

ERP文件服务器权限设置管理表读取权限 改、写权限 禁止访问

第一级文件夹 姓名 项目管理办公室 项目指导委员会 项目流程组 PS项目管理小组 财务成本小组 人力资源小组 文档管理小组 BASIS小组 权限小组 数据小组 开发小组 “PS项目小组工作文档”文件夹的下一级文件夹 上线后 上线 姓名 小组工作文件夹 支持 准备 PS项目小组长 PS项目管理小组 小组成员 PS项目管理小组 顾问组 PS项目管理小组 项目管理办公室 PS项目管理小组 领导小组 PS项目管理小组 其他小组 PS项目管理小组 PS项目小组工作文档“业务蓝图”文件夹的下一级文件夹 姓名 PS项目小组长 小组成员 顾问组 项目管理办公室 领导小组 其他小组 小组工作文件夹 PS项目管理小组 PS项目管理小组 PS项目管理小组 PS项目管理小组 PS项目管理小组 PS项目管理小组 现状 调研 会议 记录 小组 计划 问题 管理 未来业 未来业务 未来业务 务蓝图 蓝图报表 蓝图流程 数据定 需求 义 小组 项目管 PS项目小 财务小 HR小组工 DMS小组 理规范 组文档 组文档 作文档 工作文档 技

XenApp本地磁盘映射权限设置方法： 1:登陆XenApp控制中心-->Citrix AppCenter. 2:选择策略->用户

3:因默认的策略不带过滤器。请新建立一条新的用户策略。一直按下一步创建完成。

4：配置策略 策略要求：禁止所有用户映射本地盘符，除了特定的用户或者组可以映射并使用本地磁盘。 （1）选中默认策略Unfiltered，点击“编辑”->设置->文件重定向->客户端固定驱动器-禁止

客户端固定驱动器-禁止（备注：禁止全局所有用户的磁盘映射。）

如图，用户打开发布的IE。将WEB另存为时，看不到本地磁盘符：

（2）选中新建的策略点击“编辑”->设置->文件重定向->客户端固定驱动器-允许 备注：此策略允许指定的用户能够映射本地盘符

（3）选择过滤器-将这个允许的策略应用到用户或者是组即可。

（4）将新建的策略优先级提高为1。

（5）如图打开发布的IE，将WEB另存为，则可以看到映射上来的本地磁盘

１．建立段值生成规则 来源使用的函数

createorreplacepackagebody CUX_SLA_SOURCES is FUNCTION AR_CUSTOMER_SEG(p_cash_receipt_idInNUMBER) RETURNVARCHAR2IS

l_ar_customer_segmentVARCHAR2(240); BEGIN

SELECT ccid.segment5 INTOl_ar_customer_segment

Fromar_cash_receipts_allacr,hz_Cust_Site_uses_alluses,gl_code_combinations_kfvccid Whereacr.cash_receipt_id = p_cash_receipt_id andacr.customer_site_use_id=uses.site_use_id anduses.gl_id_rec=ccid.code_combination_id ; RETURNl_ar_customer_segment ; EXCEPTION WHENOTHERSTHEN RETURN'0';

END AR_CUSTOMER_SEG;

云主机试用系统权限如何设置

云主机试用系统权限如何设置

西安天互数据

1、磁盘权限

系统盘及所有磁盘只给Administrators组和SYSTEM的完全控制权限

系统盘\DocumentsandSettings目录只给Administrators组和SYSTEM的完全控制权限 系统盘\DocumentsandSettings\AllUsers目录只给Administrators组和SYSTEM的完全控制权限

系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe、netstat.exe、regedit.exe、at.exe、attrib.exe、、del文件只给Administrators组和SYSTEM的完全控制权限

另将\System32\cmd.exe、、ftp.exe转移到其他目录或更名

DocumentsandSettings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看，包括下面的所有子目录。

删除c:\inetpub目录

2、本地安全策略设置

开始菜单—〉管理工具—〉本地安全策略

A、本地策略——〉审核策略

审核