Справочник по NetWare 4.11


Действующие права


Права, которые объект действительно может использовать при просмотре или изменении каталога, файла или объекта.

Права объекта на каталог, файл или объект вычисляются системой NetWare при каждой попытке объекта выполнить действие.

Действующие права определяются по:

  • Установкам опекунства для каталога, файла, объекта.
  • Правами, наследуемыми от опекунов родительских каталогов.
  • Установок опекунов для объектов групп, к которым принадлежит объект пользователя.
  • Установок опекунов для объектов, которые перечислены в списке "Эквивалент защиты".

Если пользователь имеет права опекуна для каталога данного уровня и для каталога, имеющего более высокий уровень, то права, определенные для данного уровня имеют большее значение.

Права опекунства для группы добавляются к правам опекунства конкретных пользователей.

Следующий рисунок иллюстрирует действующие права для объектов.

Figure 25-2. Действующие права

В данном случае права доступа к профилю MANAGERS для пользователя MWILKENS могут быть установлены если:

  • Пользователь MWILKENS указан в списке опекунов объекта MANAGERS (явное предоставление прав).
  • Контейнер SALES PV имеет права опекунства для MANAGERS (наследование прав контейнера опекуна).
  • Пользователь MWILKENS указан в списке опекунов контейнера SALES LA (наследование прав контейнера объекта).
    Для того, чтобы права опекунства контейнера объекта стали эффективными правами объекта MANAGERS, права должны быть пропущены фильтром наследуемых прав.
  • Права опекунства объекта SALES LA над объектом SALES PV (наследование прав опекунства контейнера опекуна для контейнера объекта).
    Для того, чтобы права опекунства контейнера объекта стали эффективными правами объекта MANAGERS, права также должны быть пропущены фильтром наследуемых прав.
  • Права опекунства, установленные для любой группы, членом которой является пользователь MWILKENS (права наследуются только в том случае, если запрашивающий права объект имеет тип Пользователь).
  • Права опекунства, установленные для любого объекта, перечисленного в списке "Эквивалент защиты" (права наследуются только в том случае, если запрашивающий права объект имеет тип Пользователь).

Если пользователь MWILKENS имеет права опекунства для объектов SALES LA и MANAGERS, то права опекунства объекта MANAGERS имеют приоритет перед правами опекунства объекта SALES LA.

По умолчанию не предоставляются никакие права. Права должны быть предоставлены в виде назначения опекунства.

Используемые при решении данных задач утилиты: см. разделы "FILER", "NETADMIN" и "RIGHTS" в книге Справочник по утилитам.

См. также: , , .




- Начало -  - Назад -  - Вперед -