Bei einer Trustee-Zuweisung können Sie Objektrechte und Eigenschaftsrechte gewähren. Objektrechte beziehen sich auf Änderungen des gesamten Objekts, während Eigenschaftsrechte nur für bestimmte Eigenschaften eines Objekts gelten.
Diese Aufgaben ermöglichen das Delegieren administrativer Autorität über eDirectory™-Rechte. Wenn Sie Verwaltungsanwendungen haben, die funktionsbasierte Services (Role-Based Services, RBS) verwenden, können Sie administrative Autorität auch delegieren, indem Sie Benutzern die Mitgliedschaft in diesen Funktionen zuweisen.
Eigenschaftstypen
Listet die Eigenschaften auf, für die der Trustee über effektive Rechte verfügt. Jede Eigenschaft entspricht einem der folgenden Typen:
Steht für alle Eigenschaften des Objekts. Wenn der Eintrag "[Alle Attributrechte]" ausgewählt wurde, können Sie alle Eigenschaften gleichzeitig verwalten.
Steht für das Objekt als Ganzes. Außer beim Supervisor-Recht umfassen die Rechte für das Objekt keine Eigenschaftsrechte.
Bestimmte einzelne Eigenschaften, für die der Trustee über Rechte verfügt. Standardmäßig werden nur Eigenschaften der aktuellen Objektklasse aufgelistet. Sie können eine oder mehrere einzelne Eigenschaften verwalten, wenn die entsprechenden Eigenschaften ausgewählt wurden.
Sie können auch Eigenschaften hinzufügen oder löschen.
Rechte
Gibt dem Trustee vollständige Autorität über die Eigenschaft.
Ermöglicht dem Trustee den Vergleich des Wertes einer Eigenschaft mit einem bestimmten anderen Wert. Dieses Recht lässt eine Suche zu und gibt als Ergebnis nur "True" oder "False" zurück. Der eigentliche Wert der Eigenschaft wird dem Trustee nicht angezeigt.
Ermöglicht einem Trustee, die Werte einer Eigenschaft zu erstellen, zu ändern und zu löschen.
Ermöglicht dem Trustee, sich selbst als Wert einer Eigenschaft hinzuzufügen oder zu entfernen. Das gilt nur für Eigenschaften mit Objektnamen als Werte, z. B. Mitgliedschaftslisten oder Zugriffssteuerungslisten (Access Control Lists, ACLs)
Wenn der Trustee eine dynamische Gruppe ist, können Sie diese Option bearbeiten. Rechte, die einer dynamischen Gruppe zugewiesen werden, gelten für jedes Mitglied der Gruppe. Wenn der Trustee keine dynamische Gruppe ist, bleibt diese Option schreibgeschützt.
Vererbung
In eDirectory können Rechte, die einem Container zugewiesen wurden, vererbbar oder nicht vererbbar sein. Im NetWare®-Dateisystem sind alle Rechte, die Ordnern zugewiesen werden, vererbbar. Sowohl in eDirectory als auch in NetWare können Sie eine solche Vererbung für einzelne untergeordnete Elemente blockieren, sodass die Rechte für diese Elemente nicht gelten, unabhängig vom Trustee. Eine Ausnahme ist das Supervisor-Recht, das im NetWare-Dateisystem nicht blockiert werden kann.
So bearbeiten Sie Trustee-Rechte:
Ein Markensymbol (®, ™ usw.) kennzeichnet eine Marke von Novell. Ein Sternchen (*) kennzeichnet eine Drittanbieter-Marke. Weitere Informationen finden Sie unter Rechtliche Hinweise.