При выполнении назначения опекуна можно предоставить права на объект и на свойства. Права на объект применимы к операциям с объектом в целом, а права на свойства — только к операциям с отдельными свойствами объекта.
Эти задачи позволяют делегировать административные полномочия через права eDirectory™. При наличии административных приложений, использующих сервис административных функций (RBS), можно также делегировать административные полномочия через назначение членства пользователей в этих функциях.
Типы свойств
На этом экране указывается список свойств, на которые опекун имеет действующие права. Каждое свойство имеет один из следующих типов.
Представляет все свойства объекта. Если выбран элемент [Права на все атрибуты], можно управлять всеми свойствами сразу.
Представляет объект как единое целое. Права на этот элемент не подразумевают какие-либо права на свойства. Исключение составляет право "Супервизор".
Определенные отдельные свойства, на которые опекун имеет права. По умолчанию отображаются только свойства этого класса объектов. Если выбрано конкретное свойство, управление осуществляется только одним или несколькими отдельными свойствами.
Кроме того, можно добавлять или удалять свойства.
Rights (Права)
Предоставляет опекуну все права на свойство.
Позволяет опекуну сравнивать значение свойства с данным значением. Это право позволяет выполнять поиск и возвращает только результат "истина" или "ложь". Не позволяет опекуну видеть действительное значение свойства.
Позволяет опекуну создавать, изменять и удалять значения свойства.
Позволяет опекуну добавлять или удалять себя как значение свойства. Оно применяется только к свойствам, имеющим в качестве значений имена объектов, например списки членства или списки управления доступом (ACL).
Если опекуном является динамическая группа, этот параметр можно редактировать. Права, назначенные динамической группе, принадлежат каждому из ее членов. Если опекун не является динамической группой, этот параметр предназначен только для чтения.
Наследование
Назначения прав на контейнеры в eDirectory могут наследоваться или не наследоваться. В файловой системе NetWare® все назначения прав на папки являются наследуемыми. Как в eDirectory, так и в NetWare можно заблокировать такую наследуемость для отдельных подчиненных элементов так, чтобы права на эти элементы не были действующими, независимо от того, кто является опекуном этих элементов. Исключение составляет только право "Супервизор", которое нельзя заблокировать в файловой системе NetWare.
Чтобы изменить права опекуна, сделайте следующее.
Символ товарного знака (®, ™ и т.д.) обозначает товарный знак компании "Novell". Звездочка (*) обозначает товарный знак сторонней компании. Для получения дополнительной информации см. раздел "Юридическая информация".