Чтобы просмотреть или установить разрешения на доступ к объекту каталога
  1. Откройте средство командной строки ADAM.

  2. Выполните в командной строке одно из следующих действий:

    • Чтобы вывести список действующих разрешений на доступ к объекту каталога, введите:

      dsacls \\ имя_узла:номер_порта\dn_объекта

      где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, а dn_объекта представляет различающееся имя объекта каталога.

      Пример:

      dsacls \\localhost:389\O=Microsoft,C=US

    • Чтобы предоставить разрешения на доступ к объекту каталога, введите:

      dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:разрешения

      где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и разрешения представляет тип предоставляемых разрешений.

      Пример:

      dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /G CN=inetuser1,O=Microsoft,C=US:SD

    • Чтобы отменить разрешения на доступ к объекту каталога, введите:

      dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:перечень_разрешений

      где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и перечень_разрешений представляет отменяемые разрешения.

      Пример:

      dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /D CN=inetuser1,O=Microsoft,C=US:SD

    dsacls \\ имя_узла:номер_порта\dn_объекта

    где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, а dn_объекта представляет различающееся имя объекта каталога.

    Пример:

    dsacls \\localhost:389\O=Microsoft,C=US

    dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:разрешения

    где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и разрешения представляет тип предоставляемых разрешений.

    Пример:

    dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /G CN=inetuser1,O=Microsoft,C=US:SD

    dsacls \\ имя_узла:номер_порта \ dn_объекта /G пользователь_или_группа:перечень_разрешений

    где имя_узла представляет имя компьютера, на котором выполняется экземпляр ADAM, содержащий объект каталога, номер_порта представляет номер последовательного порта, который используется экземпляром ADAM, dn_объекта представляет различающееся имя объекта каталога, пользователь_или_группа представляет пользователя или группу, к которым применяются разрешения, и перечень_разрешений представляет отменяемые разрешения.

    Пример:

    dsacls \\localhost:389\cn=Object1, cn=container1,O=Microsoft,C=US /D CN=inetuser1,O=Microsoft,C=US:SD

Примечания

См. также