Örökölt engedélyek azok, amelyek szülőobjektumtól öröklődnek az adott objektumra. Az örökölt engedélyek megkönnyítik az engedélyek kezelését, valamint biztosítják az adott tárolóban lévő objektumok engedélyeinek egységességét.

Minden objektumra vonatkozó öröklés

Ha az Engedélyezés és a Megtagadás jelölőnégyzetek a hozzáférés-vezérlés felhasználói felületének különböző pontjain szürkén jelennek meg az objektum engedélyeinek megjelenítésekor, akkor az objektum egy szülőobjektumtól örökölt engedélyekkel rendelkezik. Ezeket az örökölt engedélyeket a Speciális biztonsági beállítások tulajdonságai lapon található Engedélyek elemre kattintva állíthatja be.

Az örökölt engedélyek háromféleképpen módosíthatók:

  • Módosítsa a szülőobjektumot, és ha az engedélyek egyértelműen definiáltak, a gyermekobjektum is örökli az új engedélyeket. További információért tekintse meg az Objektumokra vonatkozó engedélyek beállítása, megtekintése, módosítása és eltávolítása című témakört.

  • Jelölje be az Engedélyezés jelölőnégyzetet a módosításhoz, ha az öröklött állapotban a Megtagadás jelölőnégyzet van bejelölve.

  • Törölje a Szülőobjektum örökölhető objektumainak hozzávétele jelölőnégyzet jelölését. Ezután módosíthatja az engedélyeket, vagy törölheti a felhasználókat vagy csoportokat az Engedélyek listából. Az objektum azonban a továbbiakban nem örökli a szülőobjektum engedélyeinek változását.

    Megjegyzés

    Az öröklött Megtagadás engedélyek nem akadályozzák meg az adott objektumhoz való hozzáférést, ha az objektum explicit módon Engedélyezés bejegyzéssel rendelkezik.

    Megjegyzés

    Az explicit engedélynek nagyobb a prioritása, mint az öröklöttnek, legyen az akár öröklött Megtagadás engedély is.

Az, hogy a Speciális engedélyek jelölőnégyzet nem használható a <Felhasználó vagy csoport> engedélyei listában, még nem jelenti feltétlenül azt, hogy öröklött engedélyről van szó. Ez csupán annyit jelent, hogy az engedélyek között speciális engedély is szerepel.

A <Mappa> – speciális biztonsági beállítások lap Engedélyek lapján található Engedélybejegyzések mező Érvényes oszlopában látható, hogy mely mappákhoz és almappákhoz vannak engedélyek definiálva. Az Öröklődés forrása oszlopban olvasható, hogy az egyes engedélyek honnan származnak.

A <Mappa> engedélybejegyzése lap Érvényes oszlopának használatával kijelölheti azokat a mappákat és almappákat, amelyekre alkalmazni kívánja az engedélyeket.

További információt ezeknek a feladatoknak az elvégzéséről az Objektumokra vonatkozó engedélyek beállítása, megtekintése, módosítása és eltávolítása és az Engedélyek alkalmazási pontjainak meghatározása című témakörökben talál.

Az Active Directory objektumaira vonatkozó öröklés

Ha Active Directory-objektumok esetében használja a Érvényes oszlop lehetőségeit az öröklés szabályozásához, vegye figyelembe, hogy nem csupán az Érvényes oszlopban megadott objektumok öröklik a hozzáférési szabályt, hanem minden gyermekobjektum megkapja majd a szabály egy példányát. A Érvényes oszlopban ki nem jelölt gyermekobjektumok megkapják ugyan a hozzáférési szabály egy példányát, de nem érvényesítik azt. Ha elegendő számú objektum kap másolatot a bejegyzésből, akkor ez a megemelkedett mennyiségű adat súlyos teljesítményproblémákat okozhat a hálózaton.

Ha engedélyeket kíván rendelni egy szülőobjektumhoz, és szeretné, ha a gyermekobjektumok örökölnék ezeket, akkor úgy tarthatja a teljesítményt optimális szinten, ha biztosítja, hogy minden gyermekobjektum azonos hozzáférési szabálygyűjteménnyel rendelkezzék. A Windows az egyetlen példány létrehozását lehetővé tevő funkció révén az azonos hozzáférés-vezérlési listák egyetlen másolatának a tárolását engedélyezi csak az Active Directory tartományi szolgáltatások számára. Ha olyan hozzáférési szabálygyűjteményeket hoz létre, amelyeket több objektum is használhat, akkor nem csökken a hálózat teljesítménye.

További hivatkozások


Tartalom