Prawa są związane z prawami dysponentów eDirectory i dysponentami. Domyślne prawa przypisywane podczas tworzenia drzewa umożliwiają ogólny dostęp do sieci z zachowaniem zabezpieczeń. Domyślnie przypisywane są między innymi następujące prawa:
Przypisanie praw dotyczy dysponenta i obiektu docelowego. Dysponent reprezentuje użytkownika lub grupę użytkowników otrzymujących uprawnienie. Obiekt docelowy reprezentuje zasoby sieciowe, do których użytkownicy ci mają uprawnienia.
W eDirectory przydziały uprawnień do kontenerów mogą być dziedziczone lub nie. W systemie plików NetWare wszystkie przydziały praw do folderów są dziedziczone. Zarówno w katalogu eDirectory, jak i w systemie NetWare można zablokować dziedziczenie dla wybranych obiektów podrzędnych, aby uprawnienia nie miały do nich zastosowania, niezależnie od tego, kim jest dysponent. Jedynym wyjątkiem jest wykluczenie możliwości blokowania uprawnień nadzorcy w systemie plików NetWare.
Aby zablokować dziedziczenie praw przez obiekty podrzędne w drzewie eDirectory:
W widoku Role i zadania kliknij polecenie Prawa > Modyfikuj filtr uprawnień dziedziczonych.
Określ nazwę i kontekst obiektu, którego filtr uprawnień dziedziczonych ma zostać zmodyfikowany, a następnie kliknij przycisk OK.
Zostanie wyświetlona lista filtrów uprawnień dziedziczonych, które zostały dotychczas ustawione dla tego obiektu.
Na stronie właściwości wprowadź odpowiednie zmiany na liście filtrów uprawnień dziedziczonych.
NOTE: Filtry te nie blokują praw do obiektu nadanych bezpośrednio dysponentowi, ponieważ takie prawa nie są dziedziczone.
Do edytowania listy filtrów niezbędne jest posiadanie praw nadzorcy lub kontroli dostępu do właściwości ACL obiektu. Można ustawić filtry blokujące uprawnienia dziedziczone do obiektu jako całości albo do wszystkich lub wybranych właściwości obiektu. Następnie należy kliknąć przycisk OK.
W widoku Role i zadania wybierz polecenie Prawa > Modyfikuj dysponentów.
Określ nazwę dysponenta, którego prawa mają zostać wyświetlone, a następnie kliknij przycisk OK.
Kliknij przycisk Przydzielone prawa, aby wyświetlić i zmienić prawa.
Kliknij przycisk Dodaj dysponenta lub Usuń dysponenta, zależnie wykonywanej operacji.
Kliknij przycisk OK.
To zadanie umożliwia wyświetlanie i modyfikowanie obiektów, do których dysponent ma bezpośrednie prawa.
Wypełnij pola Nazwa dysponenta i Kontekst do wyszukiwania. Program iManager będzie szukać nazwy dysponenta wewnątrz zakresu kontenera zdefiniowanego w kontekście.
Prawa można nadawać użytkownikom na kilka sposobów, takich jak bezpośrednie przypisanie dysponenta, dziedziczenie lub równoważność zabezpieczeń. Ponadto można ograniczać prawa za pomocą filtrów uprawnień dziedziczonych, a także zmieniać lub odwoływać prawa, przypisując dysponentów o niższych uprawnieniach. Prawa użytkownika przypisane w wyniku tych działań noszą nazwę praw efektywnych.
Prawa efektywne użytkownika do obiektu są określane przy każdej podjętej przez niego próbie wykonania czynności. Aby wyświetlić prawa efektywne: