Modificación de los derechos asignados a los Trustees

Al hacer una asignación a un Trustee, puede otorgar derechos de objetos y derechos de propiedades. Los primeros se aplican a la manipulación de todo el objeto, mientras que los segundos se aplican sólo a ciertas propiedades de los objetos.

Estas tareas le permiten delegar la autoridad administrativa a través de los derechos de eDirectory. Si tiene aplicaciones de administración que utilicen las funciones de los servicios basados en funciones (RBS), también puede delegar la autoridad administrativa mediante la asignación de asociación de usuario en estas funciones.

Tipos de propiedad

En esta página se enumeran las propiedades sobre las que el Trustee tiene derechos efectivos. Cada propiedad es de uno de los siguientes tipos:

• [Derechos de todos los atributos]: representa todas las propiedades del objeto. Puede gestionar todas las propiedades inmediatamente cuando el elemento [Derechos de todos los atributos] esté seleccionado.
• [Derechos de entrada]: representa el objeto como conjunto. Los derechos sobre este elemento no implican derechos de propiedad, excepto en el caso del derecho de Supervisión.
• Propiedades específicas: son propiedades específicas para las que el Trustee tiene derechos con carácter individual. Por defecto, sólo se enumeran las propiedades de este objeto. Cuando se selecciona la propiedad concreta, se pueden gestionar una o varias propiedades individuales.

Además de los derechos, puede añadir o suprimir propiedades.

Derechos

• Supervisor: da al Trustee poder absoluto sobre la propiedad.
• Comparar: permite al Trustee comparar el valor de una propiedad con un valor dado. Este derecho permite realizar búsquedas y devuelve sólo el resultado Verdadero o Falso. No permite que el Trustee vea el valor de la propiedad.
• Escritura: permite al Trustee crear, cambiar y suprimir los valores de una propiedad.
• Autoderecho: permite al Trustee añadirse o quitarse como valor de propiedad. Se aplica solamente a aquellas propiedades que tengan nombres de objetos como valores, como listas de miembros o listas de control de acceso (ACL).
• Dinámico: si el Trustee es un grupo dinámico, puede editar esta opción. Los derechos que se asignan al grupo dinámico pertenecen a todos y cada uno de sus miembros. Si el Trustee no es un grupo dinámico, la opción es de sólo lectura.
• Anidado: si el Trustee es un grupo anidado, puede editar esta opción. Los derechos que se asignan al grupo anidado pertenecen a cada uno de sus componentes. Si el Trustee no es un grupo anidado, la opción sigue siendo de sólo lectura.

Herencia

En eDirectory, las asignaciones de derechos en contenedores pueden heredarse o no. En el sistema de archivos de NetWare, todas las asignaciones de derechos en las carpetas pueden heredarse. Tanto en eDirectory como en NetWare, puede bloquear dicha herencia en elementos subordinados individuales, de modo que los derechos no sean efectivos en dichos elementos, independientemente del Trustee. La única excepción es que el derecho de supervisión no se puede bloquear en el sistema de archivos de NetWare.

Modificar derechos de Trustee

1. Modifique los derechos de propiedad asignados como desee.
2. Haga clic en Terminado.

Para obtener información acerca de las marcas comerciales de NetIQ, consulte http://www.netiq.com/company/legal/.