Perityt käyttöoikeudet periytyvät objektille pääobjektilta. Perityt käyttöoikeudet helpottavat käyttöoikeuksien hallintaa ja varmistavat kaikkien tietyn säilön objektien käyttöoikeuksien yhtenäisyyden.

Kaikkien objektien periytyminen

Jos käyttöoikeuksien Salli- ja Estä-valintaruudut näkyvät käytönvalvonnan käyttöliittymän eri osissa varjostettuina, kun tarkastelet objektin käyttöoikeuksia, objekti on perinyt käyttöoikeudet ylemmän tason objektilta. Nämä periytyvät käyttöoikeudet voi määrittää Ominaisuudet: Suojauksen lisäasetukset -sivun Käyttöoikeudet-välilehdessä.

Perittyä käyttöoikeutta voi muuttaa kolmella suositeltavalla tavalla:

  • Tekemällä muutokset ylemmän tason objektiin, jonka käyttöoikeudet on määritetty eksplisiittisesti. Silloin alemman tason objekti perii nämä käyttöoikeudet. Lisätietoja on ohjeaiheessa Objektin käyttöoikeuksien määrittäminen, tarkasteleminen, muuttaminen ja poistaminen.

  • Korvaa peritty Estä-käyttöoikeus valitsemalla Salli-käyttöoikeus.

  • Tyhjennä Sisällytä tämän objektin päätason periytyvät oikeudet -valintaruutu. Sen jälkeen voit muuttaa käyttöoikeuksia tai poistaa käyttäjän tai ryhmän Käyttöoikeudet-luettelosta. Objekti ei enää peri ylemmän tason objektin käyttöoikeuksia.

    Huomautus

    Perityt Estä-oikeudet eivät estä objektin käyttöä, jos objektille on määritetty eksplisiittinen Salli-käyttöoikeus.

    Huomautus

    Eksplisiittiset käyttöoikeudet ovat etusijalla perittyihin käyttöoikeuksiin nähden. Tämä koskee myös perittyjä Estä-oikeuksia.

Jos Käyttöoikeudet: <käyttäjä tai ryhmä> -valintaikkunan Erikoisoikeudet-merkintä on varjostettuna, se ei tarkoita, että tämä käyttöoikeus on peritty. Se tarkoittaa, että on valittu jokin erikoisoikeus.

Suojauksen lisäasetukset: <kansio> -sivun Käyttöoikeudet-välilehden Oikeusmääritykset-kohdassa olevassa Käytä kohteeseen: -sarakkeessa on luettelo kansioista ja alikansioista, joita käyttöoikeus koskee. Peritty kohteesta -sarakkeessa on luettelo kohteista, joista käyttöoikeudet on peritty.

Oikeusmääritys: <kansio> -sivun Käytä kohteeseen: -kentän avulla voit valita kansiot ja alikansiot, joita haluat käyttöoikeuksien koskevan.

Lisätietoja näiden tehtävien suorittamisesta on ohjeaiheissa Objektin käyttöoikeuksien määrittäminen, tarkasteleminen, muuttaminen ja poistaminen ja Käyttöoikeuksien kohteiden valitseminen.

Active Directory -objektien periytyminen

Jos Active Directory -objektien periytymistä ohjataan Käytä kohteeseen: -asetuksen avulla, on huomattava, että Käytä kohteeseen: -ruudussa määritetyt objektit perivät käyttöoikeusmerkinnän ja että kaikki alemman tason objektit perivät kyseisen käyttöoikeusmerkinnän kopion. Aliobjektit, joita ei ole määritetty Käytä kohteeseen: -ruudussa, saavat käyttöoikeusmerkinnän kopion mutta eivät ota sitä käyttöön. Jos riittävän moni objekti saa kopion tästä käyttöoikeusmerkinnästä, kasvanut tietomäärä voi aiheuttaa verkolle vakavia suorituskykyongelmia.

Jos määrität käyttöoikeudet ylemmän tason objektille ja haluat aliobjektien perivän nämä käyttöoikeudet, voit säilyttää suorituskyvyn optimaalisena varmistamalla, että kaikilla aliobjekteilla on samanlaiset käyttöoikeusluettelot (ACL). Windowsissa voi määrittää, että Active Directory -toimialuepalveluihin tallennetaan vain yksi kopio samanlaisista käyttöoikeusluetteloista. Verkon suorituskyvyn voi säilyttää luomalla käyttöoikeusluetteloita, joita monet objektit voivat käyttää.

Muita aiheita

Sisällys