阻塞继承

在 eDirectory 中,对树枝的权限指派可以是可继承的,也可以是不可继承的。在 NetWare 文件系统中,对文件夹的所有权限指派都是可继承的。在 eDirectory 和 NetWare 中,均可以在单个从属项目上阻塞此类继承,从而使得无论受托者是谁,其权限在这些项目上都将无效。存在一个例外,即不能在 NetWare 文件系统中阻塞主管权限。


本节包括:


阻塞对 NetWare 卷上文件或文件夹的继承权限

  1. 右击该文件或文件夹 > 单击“属性”。

  2. 在“继承权限过滤器”页上,根据需要编辑过滤器。

    要阻塞某项权限,请取消选择其复选框。要允许某项权限通过,请选中其复选框。不能阻塞主管权限。如果对该文件或文件夹没有主管权限或访问控制权限,其它复选框将被禁用。有关各项权限的说明,请参见关于 NetWare 权限

    注意:  此过滤器不会阻塞该文件或文件夹上明确授予给受托者的权限,因为此类权限不是继承权限。

  3. 单击“确定”。


阻塞对 eDirectory 对象或属性的继承权限

  1. 右击该 eDirectory 对象 > 单击“属性”。

  2. 在“NDS 权限”选项卡上,选择“继承权限过滤器”页。

    将显示已在此对象上设置的继承权限过滤器列表。

  3. 在该属性页上,根据需要编辑继承权限过滤器列表。

    要编辑此过滤器列表,必须对该对象的 ACL 属性具有主管或访问控制权限。可以设置过滤器阻塞对以下各项的继承权限:对象整体、对象的所有属性以及对象的个别属性。有关细节,请单击“帮助”。

    注意:  这些过滤器不会阻塞该对象上明确授予给受托者的权限,因为此类权限不是继承权限。

  4. 单击“确定”。