《OPEN3000工程化手册_权限及责任区.docx》由会员分享，可在线阅读，更多相关《OPEN3000工程化手册_权限及责任区.docx（45页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、OPENN30000系统统工程化化手册之六权限及责责任区20066年5月月 目 录第八章权权限管理理(PRRIV_MANNAGEER)338.1 概述38.1.1 功功能38.1.2 特特殊属性性38.1.3 角角色48.1.4 用用户48.1.5 组组58.2权权限管理理界面（priv_manager）58.2.1 启启动和退退出58.2.2 功功能的定定义与维维护88.2.3 角角色的定定义与维维护98.2.4 组组的定义义与维护护128.2.5 用用户的定定义与维维护1668.3 权限定定义步骤骤举例224第九章责责任区管管理3339.1 概述3339.2 定义责责任区3349.2.1启
2、动动责任区区定义界界面3449.2.2定义义基本责责任区3349.2.3定义义复合责责任区4419.3 选择责责任区（责责任区切切换）44445第八章 权权限管理理(prriv_mannageer)8.1概概述为了保保证系统统的安全全性，不不同的用用户赋予予不同的的权限，只只有被授授权的用用户才能能作相应应的操作作。而“用户权权限定义义与管理理界面”（prriv_mannageer）就就是定义义不同用用户权限限的工具具。系统的权权限定义义采用层层次管理理的方式式。相关关的主体体有五种种：功能能、角色色、特殊殊属性、用户和和组。下下面分别别介绍这这五个概概念。8.1.1 功功能“功能”是最小小的
3、不可可再分的的权限单单位。“功能”的定义义原则是是尽量简简单化和和单一化化。一个个“功能”只实现现一种目目的，两两个不同同的“功能”之间不不能有权权限重合合的部分分。权限限管理中中的功能能是系统统里设置置了控制制权限的的功能。例如，“查看前前置报文文”，在权权限管理理中就没没有该功功能，因因此，“查看前前置报文文”就没有有权限控控制，任任何人都都可以看看前置报报文。而而权限管管理中有有“遥控“这个功功能，因因此，“遥控”功能是是受权限限控制的的，只有有具有“遥控”权限的的用户才才能进行行遥控操操作。用用户不能能添加权权限定义义里的功功能。8.1.2 特特殊属性性与功能一一样，特特殊属性性也是最
4、最小的不不可再分分的权限限单位。但特殊殊属性一一定是作作用在某某一个具具体的对对象（包包括数据据表域，报报表和图图形）之之上，用用于对该该具体对对象权限限的补充充定义。一般来来说当定定义了“模型定定义写”权限的的用户可可以对所所有的表表写操作作，当然然也可以以对某些些表的某某些域或或所有域域（全表表）定义义禁止查查询/只只查询/修改/删除记记录/增增删改等等等特殊殊属性权权限。实实际应用用是，一一般的远远动维护护人员可可以对设设备表，参参数表等等等进行行读写操操作，但但是像PPUBLLIC/系统类类/表信信息表，域域信息表表，菜单单表等等等数据字字典类的的表非常常关键，如如果被误误修改可可能导
5、致致整个系系统无法法运行，像像这些关关键的表表只能允允许系统统管理员员修改，而而普通具具有“模型定定义写”权限的的角色则则不能对对这些特特殊的表表修改。可以设设计如下下，定义义角色“系统维维护”和角色色“系统管管理”都具有有“模型定定义写”功能，在在角色“系统维维护”里定义义数据表表域特殊殊属性，对对表表表信息表表，域信信息表菜单表表等等等定义“只查询询”，这样样仅拥有有“系统维维护”角色的的用户只只能对上上述定义义了特殊殊属性的的表（表表信息表表，域信信息表。菜单单表）查查询，而而不能写写，而拥拥有“系统管管理” 角色色的用户户则可以以对所有有的表进进行写操操作，这这样就增增加了系系统的安安
6、全性。同样，可可以对某某个角色色（用户户）定义义某张具具体的图图形的“禁止读读取/只只读/可可编辑”特殊属属性，对对某张具具体的报报表定义义“读取/只读/可编辑辑”的特殊殊属性。8.1.3 角角色角色由一一个或多多个功能能以及一一个或多多个特殊殊属性组组成。角色定义义的原则则是：组组成角色色的功能能之间应应该具有有横向或或纵向的的协作关关系，完完全没有有关系的的功能不不应放入入同一个个角色之之中，具具有相反反权限的的功能也也不应放放入同一一个角色色之中,角色的的定义应应该尽量量最小化化，如果果一个角角色中有有两类功功能组合合，最好好定义成成两个角角色。例如，可可以定义义系统运运行角色色，系统统
7、维护角角色和数数据库管管理员角角色，系系统运行行角色包包括“画面挂挂牌”，“画面遥遥测封锁锁”，“遥控”等等运运行类功功能，系系统维护护角色包包括“告警方方式定义义”、“曲线定定义”、“采样定定义”、“画面文文件写”、“报表文文件写”、“公式修修改”，“模型定定义写”等等维维护的功功能，数数据管理理员角色色包括“商用库库恢复”、“商用户户备份”等等数数据库维维护方面面的功能能。8.1.4 用用户用户是权权限系统统中最重重要的主主体，是是用户权权限设置置的最终终体现，一一个用户户可以定定义包含含几种角角色，那那么用户户就可以以拥有角角色的全全部权限限。还可可以单独独对用户户进行功功能定义义，比如
8、如单独增增加角色色中没有有的功能能，或者者单独减去去角色中中的功能能。还可以对对用户进进行特殊殊属性的的设置。例如，定定义了角角色“系统维维护”包括功功能 “公式修修改”，“模型定定义写”，角色色“系统维维护”，还包包括对表表“表信息息表”只读的的特殊属属性，角角色“数据管管理员”包括功功能“商用库库恢复”、“商用库库备份”，定义义用户whhz,包包含角色色“系统维维护“，“数据管管理员“，但是是对功能能“商用库库恢复”定义了了“单独减减去“，对表表“菜单表表“定义了了只读的的特殊属属性，则则用户wwhz拥拥有的全全部权限限是从角角色“系统维维护“继承的的“公式修修改”，“模型定定义写”和对“
9、表信息息表“只读，还还有从角角色“数据管管理员“继承的的“商用户户备份”，还有有自己单单独定义义的对表表“菜单表表”只读，即即功能列列表如下下“公式修修改”，“模型定定义写”、“商用户户备份”和对表表“表信息息表“、“菜单表表”只读。系统中分分为三种种级别的的用户：超级用用户、组组长、普普通用户户，不同同级别的的用户的的权限不不同。超超级用户户的权限限最大，可可以创建建、删除除用户，创创建、删删除角色色、创建建、删除除组，以以及定义义，修改改用户权权限、角角色权限限，还可可以定义义组里的的用户，但但不能修修改普通通用户的的密码，只只能在创创建时生生成初始始密码；组长级级别的用用户可以以修改组组
10、员的权权限，但但不可以以修改组组员的密密码，也也不能创创建、删删除用户户；而普普通用户户除了能能浏览本本组成员员的信息息之外只只能修改改自己的的密码。一般情况况下超级级用户不不在界面面上显示示，只有有用特殊殊参数登登录时才才显示。但也只只能修改改超户的的密码，不不能修改改其它属属性。8.1.5 组组组的引入入是为了了对用户户进行分分类，组组本身不不是权限限的载体体。组和和用户的的关系，类类似于文文件夹和和文件的的关系。一个用用户可以以不属于于任何组组，或者者只能属属于一个个组，但但不能同同时属于于多个组组。8.2权权限管理理界面（pprivv_maanagger）8.2.1启动动和退出出权限定
11、义义与维护护管理界界面的启启动方法法有两种种：方法一：在总控控台选择择“用户权权限定义义与维护护管理”图标按按钮；方法二：在命令令窗口下下执行prriv_mannageer命令令。无论执行行上面两两种方法法的哪一一种，都都要先登登录，由由于不同同级别的的用户权权限不同同，因此此启动用用户权限限定义与与维护管管理界面面也是不不同的。在登录对对话框中中输入用用户名称称、密码码，以超超级用户户身份启启动“用户权权限定义义与管理理界面”，如图图6-11（a）所所示,可可以看到到定义的的所有的的组和用用户。图 6-1 (a) 用用户权限限定义与与维护管管理系统统界面（超超级用户户）以普通用用户（属属于“
12、自动化化维护”组）身份份启动“用户权权限定义义与管理理界面”后，只只能看到到自己所所属的组组，界面面如图66-1（bb）所示示。图 6-1 (b) 用用户权限限定义与与维护管管理系统统界面（普普通用户户）用户权限限定义与与维护管管理系统统界面分分为两大大部分，第第一部分分是左边边树状列列表区显显示当前前已有的的各类权权限实体体，主要要有功能能、角色色、组以以及特殊殊属性，第第二部分分是图66-1的的右边显显示当前前选中信信息区域域，比如如在树状状列表显显示区选选中功能能选项，则则在右边边就会列列出所有有的功能能。从图6-1（aa）（bb）可以以看出普普通用户户与超级级用户的的区别，在在左侧的的
13、树状列列表中，图图6-11（b）只只显示了了“自动化化维护”组以及及组员的的信息，这这是因为为登录时时的普通通用户eems属属于“自动化化维护”组，而而普通用用户除了了修改自自身密码码之外只只能浏览览本组成成员的信信息，所所以其它它组的信信息就是是不可见见的。在图6-1中的的最下方方显示当当前用户户名以及及用户级级别（超超级用户户还是普普通用户户），“重登录录”工具允允许用户户重新以以另外一一种用户户登录，“退出”工具退出权限定义与维护管理系统应用程序。用户权限限定义与与维护管管理系统统的退出出方法有有两种： 方法一：点击界界面左边边的“-”，选择择其中的的关闭选选项；方法二：在图66-1的的
14、右下角角选择“退出”按钮。8.2.2 功功能的定定义与维维护功能的定定义和维维护允许许新建、修改和和删除功功能，用用户一般般只需查查看功能能，由工工程人员员新建、修改和和删除。新系统中中最多允允许定义义2000个功能能(编号号从1到到2000)，每每个功能能有一个个唯一的的编号、名称和和定义。在图6-1左侧侧树状列列表中，当当”功能”树节点点获得焦焦点时（选选中功能能选项），在在右侧的的列表视视图中显显示当前前全部功功能的详详细信息息。其中中”被角色色使用”列表示示是否已已经有角角色使用用了当前前功能作作为组成成部分，“”表示该功能已经有某个角色拥有了这个功能，”被用户使用”列表示是否已经有用
15、户使用了当前功能作为组成部分。“”表示该功能已经被某个用户单独定义了，功能即可以被角色使用，也可以被用户单独使用。(缺图,标注”被角色使用”, ”被用户使用”)在任何一一个功能能上单击击鼠标右右键，就就会弹出出如图66-2所所示的下下拉菜单单，可以以进行功功能的添添加、修修改和删删除以及及察看被被授予者者。实际上功功能处在在最底层层，每个个功能都都对应一一个宏，一一般情况况下，是是不允许许用户修修改与编编辑的。图 6-2 功能能操作下下拉菜单单4 察看看被授予予者在图6-2中选选择“察看被被授予者者”，查看看包含当当前功能能的全部部角色和和用户的的名单。如图6-7所示示就是执执行察看看被授予予
16、者功能能之后的的显示信信息一个个例子。图6-77 察看功功能被授授予者显显示信息息8.2.3 角角色的定定义与维维护1 与角角色权限限有关的的表角色的的定义和和维护允允许用户户新建、修改和和删除角角色。新系统中中最多允允许定义义31个个角色(编号从从1到331)，角角色可以以由1至至2000个功能能组成。每个角角色有一一个唯一一的编号号、名称称。2 添加加角色当”角色色”树节点点获得焦焦点时，在在右侧的的列表视视图中显显示当前前全部角角色的概概要信息息，包括括角色是是否已经经被用户户包含的的信息。当某一个个具体角角色的树树节点获获得焦点点（在图图6-11左侧选选中角色色）时，在在右侧显显示该角
17、角色的全全部详细细信息，并并可以对对该角色色的属性性进行编编辑。在图6-1中，打打开角色色前面的的“+”，就会会显示所所有的角角色，在在任何一一个角色色上单击击鼠标右右键，就就会弹出出如图66-8所所示的下下拉菜单单：图 6-8 角色色操作对对话框在图6-8中的的下拉菜菜单中，选选择“添加新新的角色色”选项，就就会弹出出如图66-9所所示的对对话框：图 6-9 添加加新的角角色对话话框系统自动动从未分分配的角角色编号号中选出出最小的的一个赋赋给新角角色。由由角色的的定义可可以看出出，角色色包括11到多个个功能和和0到多多个特殊殊属性组组成，因因此添加加新的角角色包括括两部分分，添加加功能和和添
18、加特特殊属性性。一个角色色必须至至少包含含一个功功能图6-9中右右侧的中中间部分分为添加加功能部部分，从从“系统中中已有的的功能”列表中中选择功功能通过过“添加”按钮，添添加到“当前角角色包含含的功能能”列表。也可以以从“当前前角色包包含的功功能”列表中中 选择择功能通通过“移除”按钮删删除当前前角色所所包含的的功能。图6-9中右右侧的下下部为添添加特殊殊属性部部分，特特殊属性性分为对对数据表表域、图图形、报报表的操操作。而而数据表表的可用用权限分分为禁止止查询、只查询询、修改改、增删删记录、增删改改五种，数数据域的的可用权权限分为为禁止查查询、只只查询、修改三三种；图图形的可可用权限限分为禁
19、禁止读取取、只读读、可编编辑三种种；报表表的可用用权限分分为禁止止读取、只读、可编辑辑三种。选择数数据表（或或者域）、图形、报表然然后再选选择相应应的可用用权限，通通过“添加”按钮添添加到“当前角角色具有有的特殊殊属性”列表中中；也可可以在“当前角角色具有有的特殊殊属性”列表中中选择特特殊属性性，通过过“移除”按钮删删除当前前角色的的特殊属属性。点击“应用”按钮将将根据输输入的信信息更新新角色定定义表，点点击“还原”按钮将将撤消所所作的输输入工作作。因为是新新角色，因因此在更更新数据据库时不不需要去去检查是是否有用用户包含含了该角角色。3 修改改角色在图66-1中中左侧的的树状列列表中选选择一
20、个个角色，右右侧显示示当前角角色的所所有信息息，包括括角色编编号、角角色描述述以及当当前角色色所包含含的功能能与特殊殊属性。用户不不能修改改角色编编号，可可以修改改角色所所包含的的功能与与特殊属属性。对对当前角角色所包包含的功功能和特特殊属性性的编辑辑（添加加或者移移除）与与“添加新新的角色色”过程相相同。注：如果果当前修修改的角角色没有有被任何何用户所所包含，则则只需要要修改角角色定义义表即可可。如果果有用户户包含了了该角色色，还需需要修改改这些用用户相应应的权限限，同时时给出提提示，告告诉用户户这次角角色的修修改导致致了哪些些用户权权限的改改变。4 删除除角色在图6-8中的的下拉菜菜单中，
21、点点选“删除当当前角色色”选项，将将删除当当前选中中的角色色。注：只有有当前角角色没有有被任何何用户所所包含时时，才能能允许删删除当前前角色。如果没有有用户包包含该角角色，提提示对话话框如图图6-110（aa）所示示。否则则给出“用户包包含当前前角色”的提示示，如图图6-110（bb）所示示。如果果确实要要删除当当前角色色，需要要先从这这些用户户中去掉掉该角色色。图 6-10 （aa）确认认删除角角色对话话框 图 6-110（bb） 角色色无法删删除提示示信息5 察看看被授予予者在图66-8中中的下拉拉菜单中中，点选选“察看被被授予者者”选项，弹弹出如图图6-111所示示的信息息，显示示包含当
22、当前角色色的所有有用户。图 6-11 察察看角色色被授予予者显示示信息8.2.4 组的的定义与与维护因为组本本身不具具有权限限信息，因因此组的的定义和和维护比比较简单单。允许许用户新新建、修修改和删删除组。当”组”树节点点获得焦焦点（在在图6-1中左左侧树状状列表中中选择“组”）时，在在右侧的的列表视视图中显显示当前前全部组组的概要要信息，包包括组中中是否包包含用户户的信息息，如图图6-113所示示。当某一个个具体组组的树节节点获得得焦点时时，在右右侧显示示该组的的全部详详细信息息如图66-144所示，并并可以对对该组的的属性进进行编辑辑。图 6-13 全全部组的的信息图6-114 具体体某个
23、组组所包含含的信息息在图6-1的左左侧，鼠鼠标右键键单击某某个具体体的组就就会弹出出如图66-155所示的的下拉菜菜单：图6-115 组操操作下拉拉菜单其中添加加新的用用户会在在用户的的定义与与维护具具体说明明，下面面分别说说明以下下几个操操作。1 添加加新的组组在图66-155中选择择“添加新新的组”，就会会弹出添添加新的的组对话话框如图图6-116所示示：图 6-16 添添加新的的用户对对话框添加新新组时，程程序会自自动从当当前未分分配的组组编号中中选出最最小的一一个赋给给新组。组的编编辑主要要包括对对当前组组包含的的终端节节点以及及用户的的编辑。在图66-166中的中中间部分分就是对对终
24、端节节点的编编辑，从从“系统中中已有的的终端节节点”列表选选择终端端节点通通过“添加”按钮，加加入到“当前组组具有的的终端节节点”列表。也可以以在“当前组组具有的的终端节节点”列表选选择终端端节点，通通过“移除”按钮从从“当前组组具有的的终端节节点”列表中中删除该该终端节节点。只只有在当当前组具具有的终终端上，属属于该组组的的用用户才有有效，否否则是无无效的。在图66-166中的右右下方可可以选择择当前组组所包含含的用户户，方法法如下：在“系统中中已有的的用户”列表选选择用户户，通过过“添加”按钮，添添加到“当前组组包含的的用户”列表，也也可以在在“当前组组包含的的用户”列表选选择用户户通过“
25、移除”按钮从从“当前组组包含的的用户”列表删删除该用用户。由于一个个用户只只能属于于一个组组，因此此如果选选择一个个已经属属于某个个组的用用户添加加到另外外一个组组中，则则这个用用户就会会自动从从原来的的组中删删除。在图6-16中中点击“应用”按钮会会根据用用户输入入的信息息更新数数据库，组组添加成成功之后后，系统统提示是是否为新新组指定定一个组组长，如如果选择择“是”，则会会弹出一一个对话话框如图图6-117所示示，列出出当前组组包含的的所有组组，然后后选择一一个用户户，点击击“确定”按钮，所所选用户户就成为为该组的的一个组组长。图 6-17 选选择组长长对话框框在图6-16中中点击“还原”
26、按钮则则会撤消消用户所所作的输输入工作作。2 修改改当前组组在图66-1的的左侧树树状列表表中选择择具体的的某个组组就会显显示该组组的全部部信息，如如图6-14所所示。修修改组时时用户同同样不能能修改组组编号。可以修修改组名名称，组组描述以以及组中中包含的的用户。修改组组所包含含的终端端节点与与所包含含用户同同新建组组相同，每每次对组组所包含含用户作作修改之之后，原原来的组组长就不不再生效效，必须须重新为为当前组组指定一一个组长长。3 删除除当前组组删除组时时，如果果当前组组中包含含了用户户的话，则则当前组组不能被被删除，系系统会给给出提示示信息“无法删删除一个个包含用用户的组组”。如果确实实
27、需要删删除当前前组，则则应该先先把当前前组所包包含用户户删除，然然后再删删除当前前组。这这时候系系统弹出出一个要要求用户户确认删删除该组组的对话话框。当前组被被删除之之后，原原有编号号被收回回，但排排在其后后的组编编号不作作改动。8.2.5 用户户的定义义与维护护前面所讲讲述的功功能、角角色和组组都是抽抽象的权权限主体体，而用用户则是是具体的的、实例例化的权权限主体体，是用用户权限限设置的的最终体体现者。用户不不能直接接通过功功能或角角色，而而只能通通过一个个一个的的具体用用户来访访问和操操作新系系统。 用户权限限的组成成比较复复杂，从从纵向上上看，功功能、角角色都可可以成为为用户权权限的组组
28、成部分分。而且且用户还还可以附附加对数数据表域域、报表表和图形形的特殊殊属性。从横向上上看，用用户的权权限分默默认权限限和责任任区权限限两种。同一个个用户在在不同的的责任区区可以有有完全不不同的权权限组成成。（这这里的完完全不同同，是指指在不同同的责任任区，组组成用户户的功能能、角色色以及特特殊属性性都可以以不一样样。即用用户权限限在不同同的责任任区上是是完全独独立的）如如果用户户在某一一责任区区上没有有定义责责任区权权限，那那么将使使用默认认权限作作为用户户在该责责任区上上的权限限；如果果已经定定义了责责任区权权限，则则以该责责任区权权限为准准。一个个用户必必须有且且仅有一一个默认认权限，而
29、而且在一一个责任任区上只只能有一一个责任任区权限限。新系统中中可以定定义的用用户数目目不受限限制。理理论上，一一个用户户最多可可以同时时包括331个角角色和2200个个单独功功能，用用户可以以附加的的特殊属属性数目目不限。2 添加加新的用用户在图66-1中中左侧树树状列表表中鼠标标右键单单击某个个具体的的用户，就就会弹出出如图66-188所示的的下拉菜菜单。图6-118 用户户操作下下拉菜单单在图66-155或者图图6-118中选选择“添加新新的用户户”，就会会弹出一一个新的的用户信信息配置置对话框框如图66-199所示。图 6-19 添添加新的的用户对对话框-配配置角色色用户可以以输入除除了
30、用户户编号和和创建日日期之外外的全部部属性。点击更更改密码码按钮，将将弹出一一个新的的对话框框要求用用户输入入旧密码码，新密密码和确确认新密密码。利利用所所属组下拉框框，可以以修改用用户所属属的组。(缺图图_界面上提提供一个个选项卡卡控件供供用户修修改当前前用户的的权限属属性，前前三个卡卡片分别别可以修修改用户户中包括括的角色色、功能能和特殊殊属性。图6-19为为选中“配置角角色”选项卡卡时的界界面。角色和特特殊属性性的编辑辑在前面面已经详详细说明明，不再再赘述。功能的的编辑与与上面所所述略有有不同。在图6-19中中，点击击“配置功功能”选项卡卡，弹出出功能配配置界面面如图66-200所示。图
31、 6-20 添添加新的的用户对对话框-配配置功能能在图6-20中中选择一一个功能能，通过过双击鼠鼠标左键键可以在在“添加的的单独功功能”和“减去的的单独功功能”之间切切换。“增加的的单独功功能”就是在在角色所所包含的的功能之之外再单单独增加加所选功功能，相相反地，“减去的单独功能”就是在当前用户所包含的角色中减去所选功能（如果当前的角色包含所选功能）。编辑完毕毕之后可可以通过过界面上上的“应用”或者“确定”按钮，更更新数据据库中的的信息。3 修改改当前用用户在图6-1左侧侧列表中中,选中中某个具具体用户户，右侧侧显示选选中用户户的全部部信息,如图66-211所示。图 6-21 用用户显示示信息
32、图6-221中,前三个个选项卡卡(角色色配置、功能配配置、特特殊属性性配置) 与图图6-119相同同.最后后一个选选项卡“浏览权权限信息息”,可以以显示属属于当前前用户的的功能配配置、角角色配置置、特殊殊属性配配置以及及最终的的功能组组合等信信息。除了当前前用户的的编号与与创建日日期不能能修改之之外，其其它信息息均可修修改，方方法与添添加新用用户相同同。4 添加加责任区区权限以上所所述的内内容都是是编辑或或者修改改用户的的默认权权限。以以下介绍绍责任区区权限的的添加。在图6-18中中选择“添加责责任区权权限”，就会会弹出如如图6-22所所示的责责任区权权限编辑辑对话框框。图 6-22 添添加责
33、任任区权限限对话框框图6-22与与图6-19添添加用户户界面所所不同的的就是编编号与责责任区了了：编号号不同于于用户的的编号，这这个是每每个用户户下的不不同的责责任区编编号，系系统每次次都赋给给新的责责任区一一个最小小的编号号；责任任区在下下拉列表表中选择择。角色配配置、功功能配置置、特殊殊属性配配置界面面与添加加新的用用户相同同，方法法也相同同。如果当当前用户户添加了了责任区区权限，则则在该用用户的树树节点下下（图66-1左左侧）还还会出现现责任区区权限子子节点。鼠标左左键双击击责任区区权限子子节点，就就会显示示当前责责任区权权限的全全部信息息，并可可以在这这个界面面上进行行修改当当前责任任
34、区权限限，修改改方法与与修改当当前用户户的方法法相同。5 类似似创建用用户类似创创建用户户功能允允许用户户创建一一个与当当前用户户类似的的用户。类似创创建只创创建用户户的默认认权限，不不创建责责任区权权限。在图66-188中选择择“类似创创建用户户”，就会会弹出一一个与当当前用户户相同权权限的用用户显示示界面。用户输输入新用用户名称称，并且且可以修修改用户户的权限限，修改改方法与与修改当当前用户户的方法法相同。同样点点击“应用”按钮系系统就会会自动更更新数据据库中的的内容，点点击“还原”按钮就就会撤消消用户的的操作。6 删除除当前用用户在图66-188中选择择“删除当当前用户户”，就会会弹出一
35、一个对话话框要求求用户确确认是否否真的删删除当前前用户，点点击“yess”按钮，就就将当前前用户删删除。7 类似似创建权权限在图66-1左左侧列表表中,选选中某用用户下的的责任区区,点击击鼠标右右键，就就会弹出出如图66-233的下拉拉菜单。其中“添加责责任区权权限”前面已已经说明明。下面面分别说说明类似似创建权权限以及及删除责责任区权权限的方方法。图 6-23 责责任区操操作下拉拉菜单实际上，这这里的类类似创建建权限就就是类似似创建用用户的责责任区权权限，而而不是默默认权限限。在图6-23中中选择“类似创创建权限限”，就会会弹出一一个与当当前责任任区相同同权限的的责任区区对话框框。在此此对话
36、框框上，用用户选择择责任区区，并且且可以修修改用户户在所选选责任区区的权限限，修改改方法与与修改（添添加）责责任区权权限的方方法相同同。8 删除除责任区区权限在图6-23中中选择“删除责责任区权权限”，就会会弹出一一个对话话框要求求用户确确认是否否真的删删除当前前用户的的当前责责任区，点点击“yess”按钮，就就将当前前用户当当前责任任区删除除。前责任区区，点击击“yess”按钮，就就将当前前用户当当前责任任区删除除。8.2.6 数据据表域特特殊属性性的定义义与维护护在角色的的定义与与维护中中已经说说明，特特殊属性性包括数数据表域域、图形形和报。而只有有数据表表域的特特殊属性性才需要要定义与与
37、维护，图图形和报报表有其其它的处处理办法法，这是是因为数数据表域域的内容容比较多多，不能能像图形形或者报报表那样样处理。图形的处处理方法法：在数数据库中中的表GGRAPPH_IINFOO_NEET（存存储所有有作网络络保存的的图形）图图形信息息表中有有一个“图形权权限类型型“域，这这个域值值为“系统可可读写“时说明明是可以以进行特特殊属性性操作的的图形，否否则就不不是，从从而在角角色定义义与维护护或者用用户的定定义与维维护中此此图形是是不可见见的。例例如：图图形信息息表/地地理潮流流图.lln.hh.eddg的“图形权权限类型型“为“系统可可读写“时，在在权限定定义/特特殊属性性/图形形/就能
38、能看到地地理潮流流图.lln.hh.eddg，可可以对地地理潮流流图进行行特殊属属性定义义，如果果图形信信息表/地理潮潮流图.ln.h.eedg的的“图形权权限类型型“为其他他的时候候，权限限定义/特殊属属性/图图形/就就看不到到地理潮潮流图.ln.h.eedg，不不能对他他进行特特殊属性性定义。图 6-12(a) 图图形权限限类型界界面报表的处处理方法法：报表表的处理理方法很很简单，由由于报表表相对较较少，因因此系统统认为所所有的报报表都具具有特殊殊属性。与数据表表域有关关的信息息存储在在数据库库中的系系统权限限角色定定义表中中，具体体定义如如表6-8所示示：当“数据据表域特特殊属性性”树节
39、点点获得焦焦点（在在图6-1中左左侧选择择特殊属属性）时时，图66-1的的右侧就就会显示示数据表表域特殊殊属性的的全部信信息如图图6-112(bb)所示示。图 6-12(b) 特特殊属性性定义与与维护界界面图6-112的右右上方为为“可以定定义特殊殊属性的的数据表表域”列表，右右下方为为“已经定定义特殊殊属性的的数据表表域”列表，显显示当前前已经定定义好的的表域特特殊属性性。用户在上上方列表表选定其其中的一一张表之之后，在在右侧的的表域列列表中会会显示选选定表的的全部表表域。用用户选择择一个或或多个表表域之后后，点击击“添加”按钮来来添加表表域特殊殊属性。要删除表表域特殊殊属性时时，首先先在“
40、已经定定义特殊殊属性的的数据表表域”中选择择一行或或多行，然然后点击击“移除”按钮。所有在“已经定定义特殊殊数据表表域”列表中中的数据据表域都都会在角角色定义义与维护护或者用用户定义义与维护护界面上上显示出出来。每次“添加”和“移除”按钮数数据库中中都会自自动更新新。例如想对对表信息息表的所所有域进进行特殊殊属性设设置，如如图 66-133（a）图 6-13(a) 特殊殊属性设设置选中特殊殊属性/表/表表信息表表，右边边出现表表信息表表的所有有域，选选中“全选“，点击击“添加“，则在在下面出出现了一一条“表信息息表“记录，如如图 66-133（b）图 6-13(b) 特殊殊属性设设置特殊属性性
41、/数据据表域/下就出出现了“表信息息表“，可以以对这张张表的某某些域进进行特殊殊属性的的定义了了。8.3 权限定定义步骤骤举例因为权限限定义与与维护管管理系统统比较复复杂，下下面举一一个实例例来说明明。假设目前前系统中中要创建建一个用用户whhz，对对这个用用户的具具体要求求如下：他属于远远动组，是是组长；他拥有“公式修修改”，“模型定定义写”、“商用户户备份”功能，但但是在责责任区AA具有“画面挂挂牌”权限，表表信息表表中的“表英文文名”表域具具有查询询权限、针对图图形jss地理图图.syys.hh.eddg具有有可编辑辑权限、针对报报表江苏苏日报11具有只只读权限限；下面分五五个步骤骤建立
42、wwhz用用户第一步：添加角角色“系统维维护“、“系统运运行“、”数据库库管理“,其中中“系统维维护“包括“公式修修改”、“模型定定义写”功能，“系统运运行“包括“画面挂挂牌”功能，”数据库库管理“包括“商用户户备份”功能；如如图 66-144(a)(b)(c)图 6-14(a)图 6-14(b)图 6-14(c)第二步：将表信信息表中中的“表英文文名”表域添添加到“已经定定义特殊殊属性表表域”列表；如图 6-115图6-115第三步：新建一一个组名名为远动动组的组组；如图图 6-16图 6-16第四步：在组远远动组下下新建一一个用户户whzz，并且且指定为为组长，并并在“配置角角色”选项卡卡
43、下添加加“系统维维护“角色和和”数据库库管理“，在“配置特特殊属性性”选项卡卡下添加加表信息息表中的的“表英文文名”表域查查询权限限、jss地理图图.syys.hh.eddg可编编辑权限限、针对对报表江江苏日报报1只读读权限；如图 6-117（aa）（bb）（cc）图 6-17(a)图 6-17(b)图 6-17(c)第五步：再在组组远动组组用户wwhz下下添加责责任区AA权限，并并在“配置角角色”选项卡卡下添加加“系统运运行“角色。如图 6-118图 6-18这样就在在远动组组下建立立了一个个新的用用户whhz，并并定义了了它的默默认权限限与A责责任区权权限。上面介绍绍了新建建一个用用户的过
44、过程，用用户可以以通过对对话框的的形式操操作，操操作完成成之后实实际上是是把相关关信息存存储在商商用数据据库中的的相应的的表中。第九章 责任区区管理9.1 概述在电力系系统实际际调度中中，每个个调度员员只负责责管理系系统中的的一个区区域，这这个区域域就叫做做责任区区。责任任区由责责任区管管理界面面（arrea_mannageer） 定义。调度员员在工作作站的控控制台上上选择本本机的责责任区，设置了责任区的工作站只接收该责任区中的告警等信息，只能对该责任区中的厂站（设备）进行人工操作。两个概念念l 缺省的“全系统统”责任区区:系统统缺省有有个名为为“全系统统”的责任任区,“全系统统”责任区区包含
45、所所有的厂厂站(设设备),“全系统统”责任区区不能删删除和修修改,在在责任区区定义界界面是看看不到“全系统统”责任区区的,只只有在责责任区切切换里才才能看到到。l 自定义责责任区：在“责任区区定义和和维护界界面”里定义义的责任任区，相相对于缺缺省的“全系统统”责任区区而言。 责责任区管管理包括括以下两两个步骤骤： 11、定义义责任区区 在责任任区定义义和维护护界面（rrespp_maanagger）上上定义责责任区及及其范围围。责任任区分为为基本责责任区和和复合责责任区，复复合责任任区为一一个或几几个基本本责任区区之和，复复合责任任区所管管辖的厂厂站（设设备）为为其包含含的基本本责任区区管辖的
46、的厂站（设设备）之之和。 基本责责任区的的范围定定义有如如下几种种： 定义全厂厂站属于于同一个个责任区区，该厂厂站下所所有设备备都属于于这个责责任区； 定义厂站站中不同同电压等等级属于于不同责责任区，假假设某厂厂2200kv电电压等级级定义属属于A责责任区,则该厂厂2200kv电电压等级级下所有有设备属属于A责责任区； 定义具体体设备到到责任区区； 交叉定义义:一个个设备或或厂站可可以同时时定义到到不同的的责任区区； 厂站（设设备）无无定义到到自定义义责任区区：若厂厂站（设设备）没没有定义义到任何何自定义义责任区区，那么么所有责责任区都都可对其其进行操操作。例例如：XX厂站没没有定义义到责任任区，则则A责任任区和BB责任区区都可对对其进行行操作。 22、选择择责任区区每个服务务器节点点或工作作站节点点都可以以在系统统总控台台上，选选择本机机责任区区，对责责任区中中的厂站站（设备备）负责责。在总总控台上上可以选选择切换换当前责责任区和和切换默默认责任任区，当当前责任任区是指指本机此此时的责责任区，默默认责任任区是指指本机重重启后所所在的责责任区。9.2 定义责责任区9.2.1启动动责任区区定义界界面方法一：在终端端命令行行输入“ressp_mmanaagerr”命令，方法二：或者在在总控