Если требуется запускать ПК Интеллект, который был установлен в качестве Сервиса, под пользователями из домена Active Directory (AD) без добавления пользователей в локальную группу IntellectUsers, необходимо указать название группы пользователей в реестре ОС Windows в ключе IntellectUserGroup (подробнее см. Справочник ключей реестра, подробнее о работе с реестром см. Работа с системным реестром ОС Windows).

Такая настройка может быть необходима в случае, когда требуется организовать доступ к интерфейсам установленного как сервис ПК Интеллект большому количеству пользователей, чтобы не прописывать всех требуемых пользователей в локальной группе IntellectUsers на каждом Сервере.

Также необходимо, чтобы данная группа пользователей имела доступ и разрешение наследования прав для подкаталогов к следующему:

  1. Корневому каталогу на диске;
  2. Ветвям реестра ОС Windows:
    • Для (х32): HKEY_LOCAL_MACHINE\SOFTWARE\ITV\
    • Для (х64): HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\ITV\

Данная настройка позволяет после авторизации под учетной записью пользователя AD в ОС Windows, которая находится в домене AD, предоставлять интерфейс ПК Интеллект без добавления пользователя в группу IntellectUsers. При этом не требуются никакие дополнительные настройки для данного пользователя по предоставлению прав доступа к необходимым ветвям реестра ОС Windows, папке с установленным ПК Интеллект, папкам видеоархива, а также другим служебным папкам в рамках назначенных прав в структуре прав и полномочий Пользователя ПК Интеллект.

Примечание.

Следует помнить, что если ПК Интеллект работает как сервис, то одновременно с ним может работать только один пользователь. При переключении пользователей следует сначала выйти из системы, а затем войти под новыми учетными данными. Если пользователь только заблокирует экран и войдет в систему с другими учетными данными, интерфейсы ПК Интеллект не будут доступны второму пользователю.



  • No labels