如何使用用户帐户工具修改用户的 RBAC 属性

语言：

开始之前

要修改用户的属性，必须以 root 用户身份或承担分配有系统管理员权限配置文件的角色来运行 "User Tool Collection"（用户工具集）。

启动用户帐户工具。
要运行用户帐户工具，请按照在 Oracle Solaris 11.2 中确保用户和进程的安全 中的使用所指定的管理权限中所述，启动 Solaris Management Console。打开 "User Tool Collection"（用户工具集），并单击 "User Accounts"（用户帐户）图标。
用户帐户工具启动后，现有用户帐户的图标会显示在视图窗格中。

单击要更改的 "User Account"（用户帐户）图标，然后从 "Action"（动作）菜单中选择 "Properties"（属性）（或双击用户帐户图标）。

单击对话框中待更改属性的相应选项卡，如下所示：
- 要更改分配给用户的角色，请单击 "Roles"（角色）选项卡，并将要更改的角色分配移到以下相应列中："Available Roles"（可用角色）或 "Assigned Roles"（指定的角色）。
- 要更改分配给用户的权限配置文件，请单击 "Rights"（权限）选项卡，并将其移到以下相应列中："Available Rights"（可用的权限）或 "Assigned Rights"（指定的权限）。
  注 - 请不要将权限配置文件直接分配给用户。推荐的方法是要求用户必须通过承担角色来执行特权应用程序。此策略可防止用户滥用特权。