KSC 12.0.0.7734
Как правильно дать разрешения пользователю (доменному) для управления конкретной группой (например, Отдел JAVA), при этом чтобы на всё остальное он имел минимально возможные права?
В Безопасности нужной группы я отключил наследование, добавил доменного пользователя и назначил ему роли. При этом к серверу KSC он подключиться не может. По видимому требуются дополнительные разрешения на промежуточных уровнях (Отдел разработки, Управляемые компьютеры, ...).
Ещё раз: где именно и какой именно минимальный набор разрешений нужно проставить, чтобы пользователь мог подключиться к серверу и управлять группой?
