Bei den Rechten handelt es sich um eDirectory-Trustee-Rechte und -Trustees. Wenn Sie einen Baum erstellen, werden der allgemeine Zugriff und die Sicherheit Ihres Netzwerks durch die Standardrechtezuweisungen geregelt. Mit iManager können Sie die folgenden rechtebezogenen Aufgaben durchführen:
Weitere Informationen zu eDirectory-Rechten finden Sie im NetIQ eDirectory 9.0-Administrationshandbuch.
Sowohl eDirectory als auch das NetWare-Dateisystem bieten einen Filter für vererbte Rechte (IRF), mit dem das Vererben von Rechten für einzelne untergeordnete Elemente blockiert werden kann. Eine Ausnahme ist das Supervisorrecht, das im NetWare-Dateisystem nicht blockiert werden kann.
Weitere Informationen zu Filtern für vererbte Rechte finden Sie im NetIQ eDirectory 9.0-Administrationshandbuch.
Klicken Sie in "Funktionen und Aufgaben" auf Rechte > Filter für vererbte Rechte bearbeiten.
Geben Sie den vollständigen Namen des Objekts an, dessen Filter für vererbte Rechte Sie bearbeiten möchten, oder verwenden Sie die Objektauswahl. Klicken Sie anschließend auf OK.
Daraufhin wird eine Liste der Filter für vererbte Rechte angezeigt, die bereits für das Objekt definiert wurden.
Bearbeiten Sie auf der Eigenschaftsseite die Liste der Filter für vererbte Rechte nach Bedarf. Klicken Sie anschließend auf OK.
Zur Bearbeitung der Filterliste benötigen Sie das Supervisor- oder Zugriffssteuerungsrecht für die ACL-Eigenschaft des Objekts. Sie können Filter festlegen, die vererbte Rechte für das gesamte Objekt, für alle Eigenschaften des Objekts oder für einzelne Eigenschaften blockieren.
Ein Trustee ist ein Objekt, das ausdrückliche Rechte für ein anderes Objekt in Ihrem Verzeichnisbaum erhalten hat. So bearbeiten Sie die Trustee-Liste für ein bestimmtes Objekt:
Klicken Sie in "Funktionen und Aufgaben" auf Rechte > Trustees bearbeiten.
Geben Sie den Namen des Objekts an, dessen Trustee-Liste Sie anzeigen möchten, oder verwenden Sie die Objektauswahl. Klicken Sie anschließend auf OK.
Dadurch wird eine Liste der dem Objekt zurzeit zugewiesenen Trustees geöffnet.
Bearbeiten Sie die Trustee-Liste wie gewünscht und klicken Sie auf OK.
Fügen Sie einen Trustee hinzu, indem Sie auf Trustee hinzufügen klicken.
Entfernen Sie einen Trustee, indem Sie sein Kontrollkästchen markieren und auf Auswahl entfernen klicken.
Bearbeiten Sie die Rechtezuweisung eines Trustee, indem Sie auf den Link Zugewiesene Rechte für diesen Trustee klicken.
Mit dieser Aufgabe können Sie die Liste der Objekte anzeigen und bearbeiten, für die ein Objekt als Trustee festgelegt ist.
Wählen Sie in "Funktionen und Aufgaben" Rechte > Rechte für andere Objekte aus.
Geben Sie auf der Seite "Rechte für andere Objekte" die benötigten Informationen an und klicken Sie auf OK.
Geben Sie den Namen des Objekts in Trustee-Name an.
Geben Sie den Kontext, in dem Sie nach Objekten mit diesem Trustee suchen möchten, in Kontext, in dem gesucht werden soll an.
Wählen Sie Gesamten Teilbaum durchsuchen, um alle Container unter dem angegebenen Kontext zu durchsuchen.
Bearbeiten Sie die Objekliste wie gewünscht und klicken Sie auf OK.
Fügen Sie ausdrückliche Rechte für ein anderes Objekt hinzu, indem Sie auf Objekt hinzufügen klicken.
Entfernen Sie ausdrückliche Rechte für ein anderes Objekt, indem Sie sein Kontrollkästchen markieren und auf Auswahl entfernen klicken.
Bearbeiten Sie die ausdrücklichen Rechte, die einem Objekt zugewiesen sind, indem Sie auf den Link Zugewiesene Rechte für dieses Objekt klicken.
Die effektiven Rechte sind die Kombination aus ausdrücklichen und vererbten Rechten, die ein Objekt an einem bestimmten Punkt im Verzeichnisbaum aufweist. So zeigen Sie die effektiven Rechte eines Objekts für ein anderes Objekt an:
Klicken Sie in "Funktionen und Aufgaben" auf Rechte > Effektive Rechte anzeigen.
Geben Sie den Namen des Trustees an, dessen Rechte Sie anzeigen möchten, oder verwenden Sie die Objektauswahl. Klicken Sie anschließend auf OK.
Geben Sie im Feld "Objektname" den Namen des Objekts an, für das Sie die effektiven Rechte des Trustees ermitteln möchten.
eDirectory ermittelt die effektiven Rechte und zeigt sie im Feld Effektive Rechte an.
Klicken Sie auf Fertig, wenn Sie den Vorgang ausgeführt haben.