KDX, полное руководство (неизвестный) - страница 12

Задача админа – заранее продумать, какие группы юзеров будут ходить к нему и создать соответствующие классы. Как пример: «админы», «ко-админы» «гости», «юзеры локалки», «юзеры интернета», «личные друзья» «привилегированные юзеры» и т.д. Если такая классификация произведена правильно, то изменение прав для нужной аудитории труда не составит. 

Каждый создаваемый аккаунт должен принадлежать к одному из заранее созданных классов, вы его будете выбирать в соотв.меню. Каждый класс имеет набор настроек прав доступа, и полностью переносит его на создаваемый в этом классе аккаунт. По умолчанию права доступа, назначенные аккаунту изначально ниже рангом и меняются, если меняются права доступа класса.

Окошко настройки классов выглядит так:

Но бывают случаи, когда конкретному аккаунту нужно выдать какие-то права, не доступные его классу и сохранить их при любых изменениях. Для этого в аккаунте всегда можно добавить защищённые права, и сколько их в классе не меняй, на этот вручную отрихтованный аккаунт сии смены не подействуют.

Окошко тонкой настройки аккаунта выглядит так:

Флажки в правой колонке соответствуют правам, данным тому классу, к которому принадлежит аккаунт (это как бы визуальная справка по классу вообще). Чекбоксы в левой колонке относятся только к настраиваемому аккаунту.

Флажки в этих чекбоксах могут иметь 3 состояния: On (галочка), Off (пусто, пробел), и Dash (прочерк, минус). Включение (On) и выключение (Off) соответственно – это жёстко данные и отобранные у этого конкретного аккаунта права, изменение прав класса на них не влияет. Без изменений (Dash) означает, что это право должно уставливаться так же, как оно установлено в классе и должно меняться при изменениях в нём. В итоге фактический доступ аккаунта указан цветом текста (нормальный значит что привилегированное право будет дано (On), серый цвет означает, что право будет отобрано (OFF)).

Всё это кажется сложным, но один раз разобраться – и реально настройка становится простой и не занимающей много времени, сколько бы аккаунтов ни было на вашем сервере. Просто измените доступ для класса и, если надо, раздайте привилегии отдельным аккаунтам (или отберите их) 

В админской трети меню Сервера есть пункт «View/Control Display». Это практически Remote Desktop.

Как видите, с Мака можно рулить Виндой. Наоборот тоже. Всё насквозь кроссплатформенно.

Кроме того, вы можете прямо из браузера запускать .exe и .bat файлы (удобно для автоматизации каких-либо постоянных рутинных действий на сервере).