Блокирование права объекта Супервизора
Фильтр IRF объекта или свойства может блокировать права на объект Супервизор. Эта возможность позволяет разрешить распределенное управление деревом Каталога.
Вместе с тем, утилиты NetWare не позволяют блокировать права на объект Супервизор если некоторому объекту, включая и сам объект Супервизор, уже предоставлено право Супервизора на этот объект. Эта возможность гарантирует свободный доступ на Супервизорном уровне к любой части дерева Каталога.
WARNING: Каждый объект может быть назначен опекуном любого объекта, в том числе и себя самого. За исключением тех случаев, когда объект имеет тип Пользователь, блокирование права на объект Супервизор с помощью фильтра IRF запрещает дальнейшее управление объектом, так как вы можете войти в сеть только как объект пользователь.
Поскольку право Супервизора на объект и его свойства может быть заблокировано, вы должны предоставить опекуну и все остальные права.
Например, не следует предоставлять только право Супервизора. Хотя это право позволяет или подразумевает все права на объект, при блокировании права Супервизора опекун потеряет все права на объект.
Вместо этого, следует предоставить опекунам все права, так что если право Супервизора заблокировано фильтром IRF, опекун все еще будет обладать правами просмотра, переименования, создания и удаления.
Для изменения IRF объекта вы должны обладать по крайней мере правом Записи для свойства ACL объекта.
Как и предыдущих версиях NetWare право Супервизора не может быть заблокировано для файловой системы. Опекун, обладающий правами Супервизора для корневого каталога тома имеет права Супервизора для всего тома, и эти прав не могут быть заблокированы фильтрами IRF.
