Справочник по NetWare 4.11


Действующие права


Действующие права - это права, которыми пользователь действительно обладает по отношению к каталогу, файлу или объекту.

NetWare вычисляет ваши действующие права по отношению к каталогу, файлу или объекту при каждой попытке произвести какое-либо действие.

Действующие права к файлу или каталогу определяются по:

  • Назначению опекунства объекта по отношению к каталогу или файлу.
  • Унаследованным правам объекта по отношению к родительским каталогам.
  • Назначению опекунства объектов Групп, к которым принадлежит объект Пользователь.
  • Назначению опекунства объектов, перечисленных в списке "Эквивалент защиты" объекта Пользователь.

Если пользователь назначен опекуном для каталога на данном уровне файловой системы, а также на более высоком уровне, то назначение опекунства данного уровня замещает назначения опекунства более высоких уровней.

Вместе с этим, назначения опекунства группы добавляются к индивидуальным назначениям опекунства пользователя.

Следующий рисунок иллюстрирует действующие права по отношению к объекту.

Figure 22-1. Действующие права

На предыдущем рисунке действующие права пользователя MWILKENS по отношению к профилю MANAGERS происходят от:

  • Явно предоставленных прав пользователя MWILKENS на объект MANAGERS (явно предоставленные права).
  • Наследуемых прав контейнера SALES PV на объект MANAGERS (наследование от контейнера опекуна).
  • Наследуемых прав пользователя MWILKENS на контейнер SALES LA (наследование от контейнера объекта).
    Права должны пройти через фильтр наследуемых прав профиля MANAGERS.
  • Наследуемых прав контейнера SALES PV на контейнер SALES LA (наследование прав контейнера опекуна на контейнер объекта).
    Права должны пройти через фильтр наследуемых прав профиля MANAGERS.
  • Назначений опекунства объектов групп, содержащих пользователя MWILKENS (действительно только если права требуют объект типа Пользователь).
  • Назначений опекунства для всех объектов, для которых MWILKENS перечислен в списке "Эквивалент защиты" (действительно только если права требуют объект типа Пользователь).

Если MWILKENS имеет назначение опекунства для SALES LA и для MANAGERS, то назначения опекунства для MANAGERS замещают назначения для SALES LA.

Назначение опекунства для групп добавляются к назначениям опекунства объекта Пользователь.

По умолчанию не предоставляется никаких прав. Права должны быть предоставлены назначением опекунства на некотором уровне.

Права Супервизора могут быть отфильтрованы для прав объектов или свойств, но не могут быть отфильтрованы для прав файловой системы.

См. также: , , , , , .




- Начало -  - Назад -  - Вперед -