Понятие "Права" относится к правам опекунов и опекунам eDirectory. Сразу после создания дерева общий доступ к сети и ее защита определяются назначениями прав по умолчанию. Ниже приводятся некоторые назначения по умолчанию.
При назначении прав указывается опекун и целевой объект. Опекуном является пользователь или несколько пользователей, получающих полномочия. Целевыми объектами являются те сетевые ресурсы, на которые пользователям предоставляются права.
Назначения прав на контейнеры в eDirectory могут наследоваться или не наследоваться. В файловой системе NetWare все назначения прав на папки являются наследуемыми. Как в eDirectory, так и в NetWare можно заблокировать такую наследуемость для отдельных подчиненных элементов, так что права на эти элементы не будут действующими, независимо от того, кто является опекуном этих элементов. Исключение составляет только право "Супервизор", которое нельзя заблокировать в файловой системе NetWare.
Для блокирования прав на распространение вниз по дереву eDirectory выполните следующие действия.
На странице "Функции и задачи" выберите команду "Права" > "Изменение фильтра наследуемых прав".
Введите имя или контекст объекта, фильтр наследуемых прав которого нужно изменить, и щелкните кнопку "ОК".
Здесь показан список фильтров наследуемых прав, которые уже были определены для данного объекта.
При необходимости измените список фильтров наследуемых прав на странице свойств.
ПРИМЕЧАНИЕ: Эти фильтры не будут блокировать права на данный объект, предоставленные опекуну явным образом, поскольку такие права не являются наследуемыми.
Для редактирования этого списка необходимо иметь право "Супервизор" или "Управление доступом" на свойство ACL данного объекта. Определите фильтры, которые будут блокировать наследуемые права в целом, права на все свойства объекта, а также на отдельные свойства, и затем щелкните кнопку "ОК".
На странице "Функции и задачи" выберите пункт "Права" > "Изменение опекунов".
Укажите имя опекуна, права которого необходимо просмотреть, затем щелкните кнопку "ОК".
Для просмотра и изменения прав щелкните кнопку "Назначенные права".
В зависимости от вида задачи щелкните кнопку "Добавить опекуна" или "Удалить опекуна".
Щелкните кнопку "ОК".
Эта задача позволяет просматривать и изменять объекты, на которые опекун имеет явные права.
Заполните поля "Имя опекуна" и "Контекст для поиска". iManager будет искать имя опекуна в пределах контейнера, определенного в контексте.
Пользователи могут получать права различными способами, например, через явные назначения опекуна, наследование прав и эквивалентность по правам. Права могут быть ограничены фильтрами наследуемых прав (IRF), а также изменены или аннулированы назначениями опекуна. Действующими правами называют те права, которые остались в результате всех вышеописанных действий (права, которые может применять пользователь).
Действующие права пользователя на объект вычисляются каждый раз, когда пользователь предпринимает какое-либо действие. Для просмотра действующих прав выполните следующие действия.