中断继承链
默认情况下,资源自动从其父资源继承权限。例如,如果将安全设置分配给应用程序中的一个区域,那么该区域的所有条目都继承区域的安全设置,而区域则继承应用程序的安全设置。最高层级是 Network Directory 或 Local Directory。
可以用两种方式覆盖继承的权限:
- 为较低层级的资源设置明确权限。例如,如果某区域从应用程序中继承权限,可以通过为区域指定明确权限来覆盖继承的权限。
- 中断Network Directory 或 Local Directory 树中一个级别的继承链。例如,当设置区域安全性时,选择不继承权限,可以停止区域继承所在应用程序的权限。中断继承链时,可以指定是否将所有权限从中断(隐含拒绝权限)下的资源中移除,或者是否使用中断时资源继承的权限作为明确的权限。
只有在整个继承链保持未中断的情况下才可以在 Network Directory 或 Local Directory 树上继承权限。例如,如果为一个区域选择
不继承权限
,在该区域内继承权限的条目就只能继承该区域的权限,它们不能继承区域所在的应用程序的权限。由于中断继承链使管理变得复杂,仅可在绝对必要时才这样做。
继承规则让您可以在和实际应用中一样高的级别上设置权限,然后根据需要向较低的级别引入例外情况。
如果没有在任何级别设置权限,则隐含
拒绝
权限。提供反馈