Явное назначение прав

Если назначения прав по умолчанию в дереве eDirectory предоставляют пользователям слишком большой или недостаточный доступ к ресурсам, Вы можете создать или изменить явные назначения прав. При создании или изменении назначения прав Вы начинаете с выбора ресурса, управление доступом к которому Вы осуществляете, или опекуна (объекта eDirectory, который обладает или будет обладать правами).

ПРЕДЛОЖЕНИЕ:  Для того, чтобы осуществлять управление правами пользователей в совокупности, а не отдельно, сделайте опекуном группу, функцию или контейнер. Чтобы ограничить доступ к ресурсу глобально (для всех пользователей), см. Блокирование наследования. Если ресурсом является файл или папка на томе NetWare, Вы также можете осуществлять глобальное управление ресурсами путем установки атрибутов (см. Просмотр и изменение информации о файловой системе и сервере).


Данный раздел содержит следующие подразделы:


Управление доступом к файловой системе NetWare (через ресурс)

  1. Щелкните правой кнопкой мыши ресурс (файл, папку или том), доступ к которому нужно контролировать > щелкните "Свойства".

    ПРИМЕЧАНИЕ:  Выберите том или папку для управления доступом ко всем расположенным ниже ресурсам.

  2. На странице "Опекуны" отредактируйте список опекунов и их назначения прав при необходимости.

    Описание отдельных прав см. в разделе О правах NetWare.

    1. Чтобы добавить объект в качестве опекуна, щелкните "Добавить опекуна" > выберите объект > щелкните "ОК" > в области "Права доступа" назначьте права опекуна.

    2. Чтобы изменить назначение прав опекуна, выберите опекуна > в области "Права доступа" при необходимости измените назначение прав.

    3. Чтобы удалить объект как опекуна, выберите объект > щелкните "Удалить опекуна" > "Да".

      Удаленный опекун больше не будет обладать явными правами на файл или папку, но он все еще может иметь действующие права через наследование или эквивалентность по правам.

  3. Щелкните "ОК".


Управление доступом к файловой системе NetWare (через опекуна)

  1. Правой кнопкой мыши щелкните опекуна (объект, который обладает или будет обладать правами) > выберите "Свойства".

  2. На странице "Права на файлы и папки" щелкните "Показать" > выберите том NetWare, содержащий файловую систему, доступ к которой Вы хотите контролировать > щелкните "ОК".

    В списке "Файлы и папки" будут показаны все файлы и папки, на которые опекун в настоящее время имеет назначения прав на выбранном томе.

  3. При необходимости внесите изменения в назначения прав.

    Описание отдельных прав см. в разделе О правах NetWare.

    1. Чтобы добавить назначение прав, щелкните "Добавить" > выберите файл или папку, доступ к которым нужно контролировать, > щелкните "ОК" > в области "Права" назначьте права опекуна.

    2. Чтобы изменить назначение прав, выберите файл или папку, доступ к которым нужно контролировать > в области "Права" выполните необходимые изменения прав опекуна.

    3. Чтобы удалить назначение опекуна, выберите нужный файл или папку > щелкните "Удалить" > "Да".

      Опекун утратит явные права на этот файл или папку, но все еще будет иметь действующие права на них через наследование или эквивалентность по правам.

  4. Если необходимо отредактировать назначения прав опекунов на других томах NetWare повторите Действие 2 и Действие 3.

  5. Щелкните "ОК".


Управление доступом к Novell eDirectory (через ресурс)

  1. Щелкните правой кнопкой мыши ресурс eDirectory (объект), доступ к которому нужно контролировать > щелкните "Опекуны этого объекта".

    ПРИМЕЧАНИЕ:  Выберите контейнер для управления доступом ко всем расположенным в нем объектам.

  2. Отредактируйте список опекунов и их назначения прав.

    Для получения дополнительной информации щелкните "Справка".

    1. Чтобы изменить назначение прав опекуна, выберите опекуна > щелкните "Назначенные права" > измените назначение прав > щелкните "ОК".

    2. Чтобы добавить объект в качестве опекуна, щелкните "Добавить опекуна" > выберите объект > щелкните "ОК" > назначьте права опекуна > щелкните "ОК".

      При создании или изменении назначения прав (в диалоговом окне "Права, назначенные в") Вы можете предоставить или запретить доступ к объекту в целом, ко всем свойствам объекта, а также к отдельным свойствам. Для получения дополнительной информации щелкните кнопку "Справка" в диалоговом окне.

    3. Чтобы удалить объект как опекуна, выберите объект > щелкните "Удалить опекуна" > "Да".

      Удаленный опекун не будет более иметь явных прав на данный объект или его свойства, но может иметь действующие права, полученные через наследование или эквивалентность по правам.

  3. Щелкните "ОК".


Управление доступом к Novell eDirectory (через опекуна)

  1. Правой кнопкой мыши щелкните опекуна (объект, который обладает или будет обладать правами) > выберите "Права на другие объекты".

  2. В диалоговом окне поиска укажите часть дерева eDirectory, где нужно выполнять поиск объектов eDirectory, в отношении которых опекун имеет текущие назначения прав.

    Для получения дополнительной информации щелкните "Справка".

  3. В диалоговом окне поиска щелкните "ОК".

    Появится окно, отображающее динамику выполнения поиска. По завершении поиска появляется окно "Права на другие объекты", содержащее результаты поиска.

  4. Измените при необходимости назначения прав eDirectory для опекуна.

    Для получения дополнительной информации щелкните "Справка".

    1. Чтобы добавить назначение прав, щелкните "Добавить объект" > выберите объект, доступ к которому нужно контролировать > щелкните "ОК" > назначьте права опекуна > щелкните "ОК".

    2. Чтобы изменить назначение прав, выберите объект, для которого нужно контролировать доступ, > щелкните "Назначенные права" > измените назначение прав опекуна > щелкните "ОК".

      При создании или изменении назначения прав (в диалоговом окне "Права, назначенные в") Вы можете предоставить или запретить доступ к объекту в целом, ко всем свойствам объекта, а также к отдельным свойствам. Для получения дополнительной информации щелкните кнопку "Справка" в диалоговом окне.

    3. Чтобы удалить назначение прав, выберите объект, доступ к которому нужно контролировать > щелкните "Удалить объект" > "Да".

      Опекун больше не будет иметь явных прав на данный объект или его свойства, но все еще может иметь действующие права, полученные через наследование или эквивалентность по правам.

  5. Щелкните "ОК".



Назад Далее