наследени разрешения

Изрично разрешение за това имат предимство пред наследени разрешения, включително разрешения наследени "Deny".

Ако даден елемент в разрешенията за специални разрешения <пользователь или группа> сенчести, това не означава, че това разрешение е наследил. Това означава, че избраните специално разрешение.

В раздела Разрешения, настройките на Advanced Security за <папка> Записите в Позволи колона се прилагат за изброените в каква папки или подпапки се прилага за разрешение. Колона наследена от държави, в които наследяват разрешения.

Да се ​​приложи страница писане<Папка> можете да изберете папка или подпапка към който разрешения за данни, които се прилагат.

Наследяването на обекти на Active Directory

Когато работите с обекти на Active Directory, имайте предвид, че ако изберете се използва за контрол на наследството на влизане за контрол на достъпа (АСЕ) ще наследи не само обектите, посочени в Нанесете кутия. но всички деца обекти ще получат копие от този запис. Детето не обекти, определен в Нанесете кутия. получават копия от записите за контрол на достъпа АСЕ, но не ги използват. Като се има предвид достатъчно голям брой обекти, за да се получи копия от тези записи, увеличения размер на данни може да доведе до значително намаляване на производителността на мрежата.

Ако назначаването на разрешенията за майки обектите, необходими за деца обекти наследи тези елементи позволява оптимален начин от гледна точка на ефективността на системата е да се създадат еднакви списъци за контрол на достъпа (ACL) записите за всички деца обекти. В Windows, един-единствен екземпляр на формата ви позволява да съхранявате в Active Directory Services домейни е само едно копие от всички идентичен с ACL. Създаване на ACL, използван от множество обекти, осигуряват добра ефективност на мрежата.

  • За повече информация относно разрешения, вижте. В секцията Каква е резолюцията?