巧用群组管理离职用户权限

巧用群组管理离职用户权限

---

通过创建“拒绝访问群组”管理离职人员访问系统权限

禁止某些用户访问服务器是十分必要的。当用户离开公司时，需要确保他们不能使用原来的Notes ID文件来访问服务器。
管理员可以将这些用户的层次名加入拒绝访问群组来保证这一点。
管理员删除用户时可以将用户名自动地加入此群组中，这样，不需手工操作就可以保证每个被删除的用户不再能访问服务器。

创建拒绝访问群组的步骤如下：
1). 在Domino管理员客户端中打开要管理的服务器
2). 在“个人和群组”标签下，点击“拒绝访问群组”，点击“添加群组”按钮
3). 在“群组名称”中输入一个名字，如DenyGroup；将“群组类型”选为“仅禁止存取列表”
4). 在“成员”中输入或选择要禁止访问的用户名
5). 保存并退出此文档
6). 在“配置”标签下打开要拒绝用户访问的服务器文档
7). 在“安全性”标签下“拒绝访问的服务器”中输入上面创建的拒绝访问群组名称，在此例中是DenyGroup。