对象可能拥有多种权限,但每个用户或组只拥有一种权限。例如,一种权限可能指定组 A 对某个对象具有管理员特权。另一种权限可能指定组 B 对同一个对象具有虚拟机管理员特权。

如果某个对象从两个父对象继承了权限,则对一个对象的权限将添加到对另一个对象的权限中。例如,假定某个虚拟机位于虚拟机文件夹中,同时还属于资源池。该虚拟机将同时从虚拟机文件夹和资源池继承所有权限设置。

在子对象上应用的权限始终会替代在父对象上应用的权限。请参见示例 2:子权限替代父权限

如果对同一对象定义了多个组权限,且用户属于这些组中的两个或多个组,则可能出现以下两种情况:

  • 没有任何用户权限是直接在对象上定义的。在这种情况下,用户拥有各组对该对象所拥有的特权。

  • 用户的权限是直接在对象上定义的。在这种情况下,用户的权限将优先于所有组权限。