ACL düzenleyicisi ve, izinleri devralma

Windows 2000 Active Directory, bir kullanýcý arabirimi (UI) dizin içindeki nesneleri için eriþim denetim izinlerini deðiþtirmek için saðlar. Bu UI, Eriþim Denetim Listesi'ni (ACL) düzenleyicisi olarak anýlýr. Bu makalede, devralma, yöneticiler bilmeniz gereken ACL düzenleyicisi tarafýndan kullanýlan bir kavram gidermektedir. ACL düzenleyicisi hakkýnda daha fazla bilgi için lütfen ürün belgelerine bakýn.

Bir kullanýcý veya grup ACL düzenleyici</a0> iletiþim kutusunda izinleri verilmediðinde varsayýlan olarak bu izinleri kapsayýcý nesnesine kýsýtlanýr ve kapsayýcý içindeki alt nesnelerin izin deðiþiklikten etkilenmez. Bu alt nesneler ancak, varsayýlan açýk kendi izinleriniz. Örneðin, bir yönetici, bir kuruluþ birimi (OU) "KB1" adlý etki alaný içinde oluþturur. KB1, birkaç kullanýcý bir nesne yok. Yönetici, bir kullanýcý, KB1'için izin listesine ekler ve bu kullanýcý için tam denetim verir. Kullanýcý, kullanýcý oturum açtýðýnda bir KB1 içindeki <a1>kullanýcý</a1> nesnelerinin deðiþtirme giriþiminde, eriþim reddedildi hata iletisi alýr. Kullanýcýnýn yalnýzca belirli izinler kapsayýcýsý nesnesi ve bu kapsayýcýnýn olmayan alt nesneler olduðundan budur.

Yönetici, aþaðýdakilerden birini yapabilirsiniz:

• Kapsayýcý nesnesinde kullanýcý izinlerine kapsamýný deðiþtirmek ve alt nesnelerin izinlerini üst kapsayýcýdan devralýrlar izin verir.
  
  -VEYA-
• Kullanýcý kapsayýcýsý içindeki her nesnenin <a1>izinleri</a1> listesine ekleyin.

Varsayýlan olarak, alt kapsayýcý nesneleri, üst kapsayýcýnýn izinlerin devralýnmasý izin verir. Ekleme veya bir üst kapsayýcýya iznini deðiþtirme, bu izinleri baðýmlý nesnelere yayýlmasýna izin vermek için aþaðýdaki adýmlarý gerçekleþtirin.

1. Dizinde kapsayýcý nesne özellikleri'ni açýn ve Güvenlik sekmesini seçin.
2. Geliþmiþ'i týklatýn. Bu eriþim denetim ayarlarý</a0> iletiþim kutusunu görüntüler.
3. Kullanýcý veya grubun izinlerini deðiþtirmek için'i seçin ve sonra da Görüntüle/Düzenle'yi týklatýn. Kullanýcý zaten mevcut deðilse, devam etmeden önce kullanýcý eklemek için Ekle'yi týklatýn.
4. Açýlan menü için Uygula, seçin "Bu nesneye ve tüm subobjects," ve izinleri gerektiði gibi özelleþtirin.
5. "Aðaç aþaðý bu izinleri uygula" onay kutusunun durumunu denetleyin. Bu onay kutusunu devre dýþý býrakýldýysa, izinleri yalnýzca bu kapsayýcýdaki alt nesnelere aktarýlacaktýr. Bu onay kutusu etkin olduðunda hemen alt öðeler için baþka bir üst kapsayýcýlara geçmiþ akmasýna izin kalýtýmý izin verir.
6. Tamam'ý týklatýn ve diðer iletiþim pencerelerini kapatýn.

Yukarýda belirtildiði gibi varsayýlan olarak üst kapsayýcýya izinlerin devralýnmasý kapsayýcýsýnýn bir alt nesnelerin izin verir. Bunu doðrulamak için <a0></a0>, yönetici belirli bir nesnenin özelliklerini açýn, güvenlik sekmesini seçin ve özellik sayfasýnýn altýndaki "Ýzinleri üst nesneden devral" onay kutusunun durumunu not alýn. Devralýnan izinleri görüntülemek için <a0></a0>, Geliþmiþ'i týklatýn ve kapsayýcý düzeyinde izin verilen kullanýcý <a0>izinler</a0> listesinde, ancak bir rengi simgesi ile listelenmiþ olduðuna dikkat edin.

Belirli bir nesne devralma üst kapsayýcýnýn izinlerinin devre dýþý býrakmak için <a0></a0>, "Ýzinleri üst nesneden devral" onay kutusunu temizleyin. Bu yapýldýðýnda, üst kapsayýcý düzeyinde izin verilen gruplar ve kullanýcýlar artýk etkin girdiler <a0>izinler</a0> listesinde görüntülenir. Yönetici, iletiþim kutusunu kapatmadan önce bu giriþleri kaldýrabilirsiniz.