Здесь понятие "права" относится к правам опекунов и опекунам eDirectory. Сразу после создания дерева общий доступ к сети и ее защита определяются назначениями прав по умолчанию. В iManager можно выполнять перечисленные ниже задачи, имеющие отношение к правам.
Дополнительные сведения о правах в eDirectory см. в руководстве по администрированию NetIQ eDirectory 9.0.
И eDirectory, и файловая система NetWare поддерживают фильтр наследуемых прав, позволяющий блокировать наследование прав для отдельных подчиненных элементов. Исключение составляет только право "Супервизор", которое нельзя заблокировать в файловой системе NetWare.
Дополнительные сведения о фильтрах наследуемых прав см. в руководстве по администрированию NetIQ eDirectory 9.0.
В разделе "Функции и задачи" выберите команду Права > Изменение фильтра наследуемых прав.
Укажите полное имя объекта, для которого требуется изменить фильтр наследуемых прав, или найдите объект с помощью инструмента выбора объектов и нажмите кнопку ОК.
Будет показан список фильтров наследуемых прав, которые уже определены для данного объекта.
На странице свойств измените список фильтров наследуемых прав в соответствии с требованиями и нажмите кнопку ОК.
Для редактирования этого списка необходимо иметь право "Супервизор" или "Управление доступом" на свойство ACL данного объекта. Вы можете определить фильтры, которые будут блокировать наследуемые права в целом, права на все свойства объекта, а также на отдельные свойства.
Опекун — это объект, которому явно предоставлены права на выполнение операций над другим объектом в дереве каталога. Чтобы изменить список опекунов для конкретного объекта, выполните указанные ниже действия.
В разделе "Функции и задачи" выберите команду Права > Изменение опекунов.
Укажите имя объекта, список опекунов которого нужно просмотреть, или найдите нужный объект с помощью инструмента выбора объектов и нажмите кнопку ОК.
Будет показан список опекунов, назначенных объекту в настоящее время.
Измените список опекунов в соответствии с требованиями и нажмите кнопку ОК.
Чтобы добавить опекуна, выполните команду Добавить опекуна.
Чтобы удалить опекуна, установите его флажок и выполните команду Удалить выбранный объект.
Чтобы изменить для опекуна назначения прав, щелкните ссылку Назначенные права.
Эта задача позволяет просматривать и изменять список объектов, для которых конкретный объект является опекуном.
В разделе "Функции и задачи" выберите команду Права > Права на другие объекты.
На странице прав на другие объекты укажите необходимую информацию и нажмите кнопку ОК.
Введите имя объекта в поле Имя опекуна.
В поле Контекст для поиска укажите контекст, в котором необходимо выполнить поиск объектов, для которых данный объект является опекуном.
Чтобы поиск был выполнен во всех контейнерах в указанном контексте, задайте параметр Поиск во всем поддереве.
Измените список объектов в соответствии с требованиями и нажмите кнопку ОК.
Чтобы добавить явные права на другой объект, выполните команду Добавить объект.
Чтобы удалить явные права на объект, установите его флажок и выполните команду Удалить выбранный объект.
Чтобы изменить явные права, предоставленные объекту, щелкните ссылку Назначенные права, соответствующую этому объекту.
Действующие права объединяют явные и наследуемые права, которыми объект обладает в той или иной точке дерева каталогов. Чтобы просмотреть действующие права объекта на другой объект, выполните указанные ниже действия.
В разделе "Функции и задачи" выберите команду Права > Просмотр действующих прав.
Укажите имя объекта-опекуна, права которого нужно просмотреть, или найдите этот объект с помощью инструмента выбора объектов и нажмите кнопку ОК.
В поле "Имя объекта" укажите имя объекта, для которого нужно рассчитать действующие права опекуна.
Действующие права будут рассчитаны и отображены в поле Действующие права.
По завершении нажмите кнопку Готово.