Изменение назначенных прав опекуна

При выполнении назначения опекуна можно предоставить права на объект и на свойства. Права на объект применимы к операциям с объектом в целом, а права на свойства — только к операциям с отдельными свойствами объекта.

Эти задачи позволяют делегировать административные полномочия через права eDirectory. При наличии административных приложений, использующих сервис административных функций (RBS), можно также делегировать административные полномочия через назначение членства пользователей в этих функциях.

Типы свойств

На данной странице указывается список свойств, на которые опекун имеет действующие права. Каждое свойство имеет один из следующих типов.

• [Права на все атрибуты]: Представляет все свойства объекта. Если выбран элемент [Права на все атрибуты], можно управлять всеми свойствами сразу.
• [Права на элемент]: Представляет объект как единое целое. Права на этот элемент не подразумевают каких-либо прав на свойства. Исключение составляет право "Супервизор".
• Определенные свойства: Представляет свойства, на которые опекун может иметь отдельные права. По умолчанию отображаются только свойства этого класса объектов. Если выбрано конкретное свойство, управление осуществляется только одним или несколькими отдельными свойствами.

Кроме того, можно добавлять или удалять свойства.

Rights (Права)

• Супервизор: Предоставляет опекуну все права на свойство.
• Сравнение: Позволяет опекуну сравнивать значение свойства с данным значением. Это право позволяет выполнять поиск и возвращает только результат "истина" или "ложь". Не позволяет опекуну видеть действительное значение свойства.
• Запись: Позволяет опекуну создавать, изменять и удалять значения свойства.
• Себя: Позволяет опекуну добавлять или удалять себя как значение свойства. Это применяется только к свойствам, имеющим в качестве значений имена объектов, например к спискам членства или спискам управления доступом (ACL).
• Динамическая: Если опекуном является динамическая группа, этот параметр можно изменять. Права, назначенные динамической группе, принадлежат каждому из ее членов. Если опекун не является динамической группой, этот параметр предназначен только для чтения.
• Вложенная: Если опекуном является вложенная группа, этот параметр можно изменять. Права, назначенные вложенной группе, принадлежат каждому из ее членов. Если опекун не является вложенной группой, этот параметр предназначен только для чтения.

Наследование

Назначения прав на контейнеры в eDirectory могут наследоваться или не наследоваться. В файловой системе NetWare все назначения прав на папки являются наследуемыми. Как в eDirectory, так и в NetWare можно заблокировать такое наследование для отдельных подчиненных элементов, так что права на эти элементы не будут действующими, независимо от того, кто является опекуном этих элементов. Исключение составляет только право "Супервизор", которое нельзя заблокировать в файловой системе NetWare.

Изменение прав опекунов

1. Внесите необходимые изменения в назначения свойств.
2. Щелкните кнопку "Готово".

Информацию о товарных знаках NetIQ см. на веб-сайте http://www.netiq.com/company/legal/.