Bartender 在管理控制台中控制用户访问权限
什么是用户访问控制
在 BarTender 2019 及以上版本中，你可以通过管理控制台，指定哪些用户和用户组可以访问许可证的各项功能，同时管理许可证本身的使用。
注意：用户访问控制并不管控应用程序或文档的打开权限。如需控制这类权限，请使用 BarTender 系统安全功能。
用户访问控制可以在 4 个不同位置进行配置。
用户访问控制的配置位置及其管控范围
用户访问控制共有 4 处配置入口，每一处管控许可证的不同维度，实现细粒度的权限管控。本节介绍各配置入口的打开方式与管控对象。
设置用户访问控制，你本身需要具备许可证管理权限。默认情况下，仅许可证所在主机电脑允许执行该操作。
管控许可证的管理员权限
服务器访问权限用于控制哪些人可以管理许可证。配置步骤如下：
- 使用具备许可证管理权限的账号打开管理控制台。
- 点击【许可证】，等待许可证列表加载完成。
- 在该页面底部，展开【服务器访问】。
默认设置：仅许可证所在计算机本地的Administrators管理员组拥有权限。
通过配置服务器访问权限，可以限制可执行以下操作的人员：
- 激活许可证
- 停用许可证
- 迁移许可证
- 修改权限、新增用户访问规则
此处的访问限制，同样会约束其他所有权限配置项的修改来源，管控哪些账号、哪些设备可以管理许可证。
通过打印机池管控打印机许可席位访问
针对打印机池配置用户访问控制，可以配置用户可以：
- 使用许可证的某一个分区，包含该分区下的打印机许可席位。该设置不针对单台物理打印机做权限管控。
打开打印机池用户访问控制的步骤：
- 在具备许可证管理权限的电脑打开管理控制台。
- 如果左侧菜单【许可证】处于折叠状态，将其展开。
- 点击【许可证设置】。
- 在对话框上方切换到【打印机池】选项卡。
- 如果存在多个许可证主机，在列表中找到你的许可证主机名称。
- 点击主机名称，展开许可证信息。
每个打印机池都拥有独立的用户访问控制。查看指定打印机池权限的操作：
- 点击打印机池名称，展开打印机池信息。
- 展开【用户访问控制】。
打印机池为独立配置，每一个新建的打印机池都可以单独管控权限。默认打印机池的规则：允许所有连接到此许可证的用户使用。
注意：打印机池的用户访问控制，不能限制具体某台打印机，只能管控打印机许可席位。如需限制特定打印机的使用权限，请查看下方【打印机组】章节。
管控许可证的连接与整体使用权限
通过许可证上的用户访问控制，可以限制：
- 哪些用户可以连接该许可证
- 哪些用户可以使用该许可证进行打印
注意：该用户访问控制管控的是整个许可证，不是许可证的某个分区。如需管控分区权限，请参考上方打印机池章节。
打开该权限设置步骤：
- 使用许可证管理员账号打开管理控制台。
- 展开【许可证】菜单。
- 点击【许可证设置】。
- 如果存在多个许可证主机，选中对应的许可证主机名称。
- 点击主机名称展开许可证信息。
- 展开【用户访问控制】。
通过打印机组管控特定打印机打印权限
配置打印机组的用户访问控制，可以限制：
- 哪些用户可以使用某台打印机
- 用户 / 用户组可以从哪些设备去使用打印机
注意：即便是许可证状态正常，被拒绝权限的用户依旧无法使用对应打印机。
打开打印机组用户访问控制步骤：
- 使用许可证管理员账号打开管理控制台。
- 展开【许可证】菜单。
- 点击【打印机使用情况】。
- 切换到上方【权限】选项卡。
- 多主机环境下选中目标许可证主机。
- 点击主机名称，打开打印机使用配置。
每一个打印机组拥有独立的用户访问配置，打开分组权限：
- 点击打印机组名称展开分组设置。
- 展开【用户访问控制】。
默认配置：默认打印机组允许所有连接许可证的用户使用所有不在【已阻止】分组中的打印机。
归入【已阻止】打印机组的设备会被自动拒绝使用，该分组的用户访问权限不可修改。
设置用户访问控制规则
无论在哪一个配置入口设置用户访问控制，界面操作逻辑完全一致，现有设置弹窗和新建规则弹窗外观、行为都相同。
注意：配置用户访问控制时，可选择 Windows 活动目录或 Windows 本地用户 / 用户组。BarTender 本身没有独立的用户与群组系统。
规则中拒绝（Deny）优先级高于允许（Allow）。
当前设置面板
不同配置项默认权限各不相同，但面板布局大体一致，面板包含如下内容：
- 顶部：描述当前这套访问控制管控的对象。
- 添加新规则：点击按钮向列表新增权限规则。
- 当前规则表格，每一行代表一条规则：
- 操作：允许（Allow） / 拒绝（Deny），代表该规则执行动作。
- 对象：规则作用目标，可以是用户组、单个用户，也可以为所有人。
- 来源：该规则生效的域或计算机。
- 铅笔图标：编辑选中规则。
- 红色 X 图标：删除选中规则。
创建、修改用户访问控制规则
新增或编辑规则，弹出的访问控制对话框完全一致。
对话框内的配置项，与规则表格列一一对应。在此可以设置允许 / 拒绝某用户或用户组使用许可证相关功能。
下面以许可证整体使用权限为例，演示几种典型配置示例：
按用户 / 用户组限制
示例：拒绝 Guest 组的所有用户访问许可证。
操作：动作选择【拒绝】，对象选择对应用户组，来源默认【所有位置】。
来源也可以修改为指定计算机、域、IP 地址。
按计算机 / 域名限制
示例：只允许来自指定主机名的设备访问许可证，域名、IP 地址配置逻辑相同。
操作：动作选择【允许】，来源选择主机名，填写多个主机名使用分号分隔，对象默认【所有人】。
可以继续搭配对象条件进一步缩小范围，也可以保持为所有人。
组合多条规则
示例：删除默认 “允许所有人从任意位置访问” 规则，配置：PC1、PC2、PC3 三台电脑的所有人都可以使用许可证，但属于SAMVM\Guests组的用户除外。
通过多条允许、拒绝规则组合，即可对许可证、打印相关权限做精细化管控。