在 eDirectory 中,对树枝的权限指派可以是可继承的,也可以是不可继承的。在 NetWare 文件系统中,对文件夹的所有权限指派都是可继承的。在 eDirectory 和 NetWare 中,均可以在单个从属项目上阻塞此类继承,从而使得无论受托者是谁,其权限在这些项目上都将无效。存在一个例外,即不能在 NetWare 文件系统中阻塞主管权限。
右击该文件或文件夹 > 单击“属性”。
在“继承权限过滤器”页上,根据需要编辑过滤器。
要阻塞某项权限,请取消选择其复选框。要允许某项权限通过,请选中其复选框。不能阻塞主管权限。如果对该文件或文件夹没有主管权限或访问控制权限,其它复选框将被禁用。有关各项权限的说明,请参见关于 NetWare 权限。
注意: 此过滤器不会阻塞该文件或文件夹上明确授予给受托者的权限,因为此类权限不是继承权限。
单击“确定”。
右击该 eDirectory 对象 > 单击“属性”。
在“NDS 权限”选项卡上,选择“继承权限过滤器”页。
将显示已在此对象上设置的继承权限过滤器列表。
在该属性页上,根据需要编辑继承权限过滤器列表。
要编辑此过滤器列表,必须对该对象的 ACL 属性具有主管或访问控制权限。可以设置过滤器阻塞对以下各项的继承权限:对象整体、对象的所有属性以及对象的个别属性。有关细节,请单击“帮助”。
注意: 这些过滤器不会阻塞该对象上明确授予给受托者的权限,因为此类权限不是继承权限。
单击“确定”。