Derechos se refiere a los derechos de Trustee de eDirectory y a los Trustee. Cuando crea un árbol, las asignaciones por defecto de derechos conceden a su red un acceso y una seguridad generalizados. Algunas de las asignaciones por defecto son las siguientes:
La asignación de derechos implica la existencia de un Trustee y un objeto de destino. El Trustee representa al usuario o conjunto de usuarios que reciben la autoridad. El destino representa los recursos de red sobre los que los usuarios tienen autoridad.
En eDirectory, las asignaciones de derechos en contenedores pueden heredarse o no. En el sistema de archivos de NetWare, todas las asignaciones de derechos en las carpetas pueden heredarse. Tanto en eDirectory como en NetWare, puede bloquear dicha herencia en elementos subordinados individuales de modo que los derechos no son efectivos en dichos elementos, independientemente de quien sea el Trustee. La única excepción es que el derecho de supervisión no se puede bloquear en el sistema de archivos de NetWare.
Para bloquear el flujo de derechos al árbol de eDirectory:
En Funciones y tareas, haga clic en Derechos > Modificar filtro de derechos heredados.
Especifique el nombre y el contexto del objeto cuyo filtro de derechos heredados desea modificar y, después, haga clic en Aceptar.
Se muestra una lista de los filtros de derechos heredados definidos en el objeto.
En la página de propiedades, edite la lista de filtros de derechos heredados que necesite.
NOTA: Estos filtros no bloquearán los derechos sobre este objeto que se otorguen explícitamente a un Trustee, ya que dichos derechos no se heredan.
Para editar la lista de filtros debe tener derechos de supervisión o de control de acceso a la propiedad ACL del objeto. Puede establecer filtros que bloqueen los derechos heredados en el objeto en conjunto, en todas las propiedades del objeto y en propiedades individuales y, después, haga clic en Aceptar.
En Funciones y tareas, seleccione Derechos > Modificar Trustees.
Especifique el nombre del Trustee cuyos derechos desea ver y, después, haga clic en Aceptar.
Haga clic en Derechos asignados para verlos y modificarlos.
Haga clic en Añadir Trustee o Suprimir Trustee, según la tarea.
Haga clic en Aceptar.
Esta tarea permite ver y modificar objetos sobre los que el Trustee tiene derechos explícitos.
Rellene los campos Nombre de Trustee y Contexto de búsqueda. iManager busca el nombre del Trustee en el ámbito del contenedor definido en el contexto.
Los usuarios pueden recibir derechos de diferentes formas, como asignaciones explícitas de Trustee, herencia y equivalencia de seguridad. Los derechos también pueden limitarse mediante filtros de derechos heredados y modificarse o revocarse mediante asignaciones de Trustee inferior. El resultado neto de tosas estas acciones,---los derechos que un usuario puede utilizar,---se denominan derechos efectivos.
Los derechos efectivos de un usuario en relación con un objeto se calculan cada vez que éste intenta realizar una acción. Para ver los derechos efectivos: