明示的な権利の割り当て

eDirectoryツリーのデフォルトの権利割り当てで、ユーザに認めるリソースへのアクセスが多すぎたり不十分であったりする場合、明示的な権利割り当てを作成または変更することができます。権利割り当てを作成または変更するときは、まず、アクセスを制御しようとしているリソースまたはトラスティ(権利の所有者またはこれから所有者になるeDirectoryオブジェクト)を選択します。

ヒント:  ユーザの権利を個別にではなく一括して管理するには、グループオブジェクト、役割オブジェクト、またはコンテナオブジェクトをトラスティにします。リソースへのアクセスをグローバルに(全ユーザに対して)制限するには、継承の阻止を参照してください。リソースがNetWareボリューム上のファイルまたはフォルダである場合には、属性を設定することによってアクセスをグローバルに制御できます(サーバとファイルシステムの情報の表示と変更を参照してください)。


このセクションでは、次の項目について説明します。


NetWareファイルシステムへのアクセスをリソース別に制御する

  1. アクセスを制御するリソース(ファイル、フォルダ、またはボリューム)を右クリックし、[プロパティ]をクリックします。

    注:  ボリュームやフォルダを選択すると、それよりも下位のリソースに対するアクセスをまとめて制御できます。

  2. [トラスティ]ページで、トラスティとその権利割り当てのリストを必要に応じて編集します。

    個々のアクセス権の説明については、NetWare権利についてを参照してください。

    1. オブジェクトをトラスティとして追加するには、[トラスティの追加]をクリックし、目的のオブジェクトを選択して[OK]をクリックします。次に[アクセス権]でトラスティの権利を割り当てます。

    2. トラスティの権利割り当てを変更するには、目的のトラスティを選択します。次に[アクセス権]で、権利割り当てを必要に応じて変更します。

    3. オブジェクトのトラスティを削除するには、目的のオブジェクトを選択してから、[トラスティの削除]>[はい]の順にクリックします。

      削除したトラスティに付与されていた、ファイルまたはフォルダに対する明示的な権利は削除されますが、継承または同等セキュリティを介した有効な権利が残る場合があります。

  3. [OK]をクリックします。


NetWareファイルシステムへのアクセスをトラスティ別に制御する

  1. 目的のトラスティ(権利の所有者またはこれから所有者になるオブジェクト)を右クリックし、[プロパティ]を選択します。

  2. [ファイル/フォルダへの権利]ページで、[表示]をクリックします。アクセスを制御したいNetWareファイルシステムが含まれているNetWareボリュームを選択し、[OK]をクリックします。

    [ファイルとフォルダ]リストには、選択したNetWareボリューム上のファイルとフォルダのうち、目的のトラスティが権利割り当てを持っているものが表示されます。

  3. 権利割り当てを必要に応じて編集します。

    個々の権利の説明については、NetWare権利についてを参照してください。

    1. 権利割り当てを追加するには、[追加]をクリックし、アクセスを制御するファイルまたはフォルダを選択して、[OK]をクリックします。次に[権利]で、トラスティの権利を割り当てます。

    2. 権利割り当てを変更するには、アクセスを制御するファイルまたはフォルダを選択します。次に[権利]で、トラスティの権利を必要に応じて変更します。

    3. 権利割り当てを削除するには、アクセスを制御するファイルまたはフォルダを選択し、[削除]>[はい]の順にクリックします。

      トラスティに付与されていた、ファイルまたはフォルダに対する明示的な権利は削除されますが、継承または同等セキュリティを介した有効な権利が残る場合があります。

  4. 他のNetWareボリュームでトラスティの権利割り当てを編集する場合は、ステップ 2ステップ 3を繰り返します。

  5. [OK]をクリックします。


Novell eDirectoryへのアクセスをリソース別に制御する

  1. アクセスを制御するeDirectoryリソース(オブジェクト)を右クリックし、[このオブジェクトのトラスティ割り当て]をクリックします。

    注:  コンテナを選択すると、その内部のオブジェクトに対するアクセスをまとめて制御できます。

  2. トラスティとその権利割り当てのリストを必要に応じて編集します。

    詳細については、[ヘルプ]をクリックしてください。

    1. トラスティの権利割り当てを変更するには、目的のトラスティを選択します。次に[割り当てられた権利]をクリックし、権利割り当てを必要に応じて変更して、[OK]をクリックします。

    2. オブジェクトをトラスティとして追加するには、[トラスティの追加]をクリックし、目的のオブジェクトを選択して[OK]をクリックします。次にトラスティの権利を割り当て、[OK]をクリックします。

      [権利割り当て先]ダイアログボックスで権利割り当てを作成または変更すると、オブジェクト全体、オブジェクトのすべてのプロパティ、および個々のプロパティに対してアクセスを付与または拒否できます。詳細については、ダイアログボックスの[ヘルプ]をクリックしてください。

    3. オブジェクトのトラスティを削除するには、目的のオブジェクトを選択してから、[トラスティの削除]>[はい]の順にクリックします。

      削除したトラスティに付与されていた、オブジェクトまたはそのプロパティに対する明示的な権利は削除されますが、継承または同等セキュリティを介した有効な権利が残る場合があります。

  3. [OK]をクリックします。


Novell eDirectoryへのアクセスをトラスティ別に制御する

  1. 目的のトラスティ(権利の所有者またはこれから所有者になるオブジェクト)を右クリックし、[他のオブジェクトに対する権利]を選択します。

  2. トラスティが現在所有する権利割り当ての対象となるeDirectoryオブジェクトを検索するために、検索のダイアログボックスで検索対象のeDirectoryツリーの一部を指定します。

    詳細については、[ヘルプ]をクリックしてください。

  3. 検索のダイアログボックスで、[OK]をクリックします。

    検索の進捗状況を示すダイアログボックスが表示されます。検索が終わると、[他のオブジェクトに対する権利]ページが開き、検索結果が表示されます。

  4. トラスティのeDirectory権利割り当てを必要に応じて編集します。

    詳細については、[ヘルプ]をクリックしてください。

    1. 権利割り当てを追加するには、[オブジェクトの追加]をクリックし、アクセスを制御したいオブジェクトを選択して、[OK]をクリックします。次にトラスティの権利を割り当て、[OK]をクリックします。

    2. 権利割り当てを変更するには、アクセスを制御するオブジェクトを選択します。次に[割り当てられた権利]をクリックし、目的のトラスティの権利割り当てを必要に応じて変更して、[OK]をクリックします。

      [権利割り当て先]ダイアログボックスで権利割り当てを作成または変更すると、オブジェクト全体、オブジェクトのすべてのプロパティ、および個々のプロパティに対してアクセスを付与または拒否できます。詳細については、ダイアログボックスの[ヘルプ]をクリックしてください。

    3. 権利割り当てを削除するには、アクセスを制御するオブジェクトを選択し、[オブジェクトの削除]>[はい]の順にクリックします。

      削除したトラスティに付与されていた、オブジェクトまたはそのプロパティに対する明示的な権利は削除されますが、継承または同等セキュリティを介した有効な権利が残る場合があります。

  5. [OK]をクリックします。