Разрешения для управления группой

[Alex_K]

KSC 12.0.0.7734

Как правильно дать разрешения пользователю (доменному) для управления конкретной группой (например, Отдел JAVA), при этом чтобы на всё остальное он имел минимально возможные права?

В Безопасности нужной группы я отключил наследование, добавил доменного пользователя и назначил ему роли. При этом к серверу KSC он подключиться не может. По видимому требуются дополнительные разрешения на промежуточных уровнях (Отдел разработки, Управляемые компьютеры, ...).

Ещё раз: где именно и какой именно минимальный набор разрешений нужно проставить, чтобы пользователь мог подключиться к серверу и управлять группой?

 

Рандомная картинка из интернета просто для иллюстрации