Чтобы просмотреть или установить разрешения на доступ к объекту каталога

1. Откройте средство командной строки ADAM.

2. Выполните в командной строке одно из следующих действий:

   • Чтобы вывести список действующих разрешений на доступ к объекту каталога, введите:
     
     dsacls \\ имя_узла:номер_порта\dn_объекта
     
     где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, а dn_объекта представляет различающееся имя объекта каталога.
     
     Пример:
     
     dsacls \\localhost:389\O=Microsoft,C=US
     
     
   • Чтобы предоставить разрешения на доступ к объекту каталога, введите:
     
     dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:разрешения
     
     где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и разрешения представляет тип предоставляемых разрешений.
     
     Пример:
     
     dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /G CN=inetuser1,O=Microsoft,C=US:SD
     
     
   • Чтобы отменить разрешения на доступ к объекту каталога, введите:
     
     dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:перечень_разрешений
     
     где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и перечень_разрешений представляет отменяемые разрешения.
     
     Пример:
     
     dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /D CN=inetuser1,O=Microsoft,C=US:SD
     
     

   dsacls \\ имя_узла:номер_порта\dn_объекта

   где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, а dn_объекта представляет различающееся имя объекта каталога.

   Пример:

   dsacls \\localhost:389\O=Microsoft,C=US

   dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:разрешения

   где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и разрешения представляет тип предоставляемых разрешений.

   Пример:

   dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /G CN=inetuser1,O=Microsoft,C=US:SD

   dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:перечень_разрешений

   где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и перечень_разрешений представляет отменяемые разрешения.

   Пример:

   dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /D CN=inetuser1,O=Microsoft,C=US:SD

Примечания

• Чтобы открыть средство командной строки, нажмите кнопку Пуск, последовательно укажите пункты Все программы, ADAM, а затем выберите Командная строка ADAM.
  
  
• Чтобы просмотреть полное описание всех параметров, применимых к dsacls, включая настройку наследования, введите dsacls /? в командной строке ADAM или обратитесь к списку «См. также».
  
  
• Объект каталога, находящийся в нескольких репликах определенного раздела каталога, содержит одни и те же разрешения во всех разделах реплики.
  
  

См. также