Zugewiesene Rechte des Trustees bearbeiten

Bei einer Trustee-Zuweisung können Sie Objektrechte und Eigenschaftsrechte gewähren. Objektrechte beziehen sich auf Änderungen des gesamten Objekts, während Eigenschaftsrechte nur für bestimmte Eigenschaften eines Objekts gelten.

Diese Aufgaben ermöglichen das Delegieren von Zuständigkeiten für administrative Aufgaben über die Vergabe entsprechender eDirectory-Rechte. Wenn Sie Verwaltungsanwendungen haben, die Rollen der rollenbasierten Services (RBS) verwenden, können Sie administrative Befugnisse auch delegieren, indem Sie Benutzern die Mitgliedschaft in diesen Rollen zuweisen.

Eigenschaftstypen

Diese Seite listet die Eigenschaften auf, für die der Trustee über effektive Rechte verfügt. Jede Eigenschaft entspricht einem der folgenden Typen:

• [Rechte für alle Attribute]: Steht für alle Eigenschaften des Objekts. Wenn der Eintrag "[Alle Attributrechte]" ausgewählt wurde, können Sie alle Eigenschaften gleichzeitig verwalten.
• [Eintragsrechte]: Steht für das Objekt als Ganzes. Außer beim Supervisor-Recht umfassen die Rechte für das Objekt keine Eigenschaftsrechte.
• Ausgewählte Eigenschaften: Bestimmte Eigenschaften, für die der Trustee als Einzelperson über Rechte verfügt. Standardmäßig werden nur Eigenschaften der aktuellen Objektklasse aufgelistet. Sie können eine oder mehrere einzelne Eigenschaften verwalten, wenn die entsprechenden Eigenschaften ausgewählt wurden.

Sie können auch Eigenschaften hinzufügen oder löschen.

Rechte

• Supervisor: Durch das Supervisor-Recht erhält der Trustee die vollständige Kontrolle über die Eigenschaft.
• Vergleichen: Ermöglicht dem Trustee, den Wert einer Eigenschaft mit einem bestimmten anderen Wert zu vergleichen. Dieses Recht lässt eine Suche zu und gibt als Ergebnis nur "Wahr" oder "Falsch" zurück. Der Trustee hat damit nicht das Recht, den eigentlichen Wert der Eigenschaft zu sehen.
• Schreiben: Ermöglicht dem Trustee das Erstellen, Ändern und Löschen der Werte einer Eigenschaft.
• Eigenen Namen hinzufügen: Mit diesem Recht kann der Trustee sich selbst als Eigenschaftswert hinzufügen oder löschen. Das gilt nur für Eigenschaften mit Objektnamen als Werte, z. B. Mitgliedschaftslisten oder Zugriffssteuerungslisten (Access Control Lists, ACLs)
• Dynamisch: Wenn der Trustee eine dynamische Gruppe ist, können Sie diese Option bearbeiten. Rechte, die einer dynamischen Gruppe zugewiesen werden, gelten für jedes Mitglied der Gruppe. Wenn der Trustee keine dynamische Gruppe ist, bleibt diese Option schreibgeschützt.
• Verschachtelt: Wenn der Trustee eine verschachtelte Gruppe ist, können Sie diese Option bearbeiten. Rechte, die einer verschachtelten Gruppe zugewiesen werden, gelten für jedes Mitglied der Gruppe. Wenn der Trustee keine verschachtelte Gruppe ist, bleibt diese Option schreibgeschützt.

Vererbung

In eDirectory können Rechte, die einem Container zugewiesen wurden, vererbbar oder nicht vererbbar sein. Im NetWare-Dateisystem sind alle Rechte, die Ordnern zugewiesen werden, vererbbar. Sowohl in eDirectory als auch in NetWare können Sie eine solche Vererbung für einzelne untergeordnete Elemente blockieren, sodass die Rechte für diese Elemente nicht gelten, unabhängig vom Trustee. Eine Ausnahme ist das Supervisor-Recht, das im NetWare-Dateisystem nicht blockiert werden kann.

Bearbeiten von Trustee-Rechten

1. Bearbeiten Sie die Zuweisung der Eigenschaftsrechte nach Bedarf.
2. Klicken Sie anschließend auf "Fertig".

Weitere Informationen zu den Marken von NetIQ finden Sie im Internet unter http://www.netiq.com/company/legal/.