Objekte können über mehrere Berechtigungen verfügen, jedoch nur über eine Berechtigung für jeden Benutzer bzw. jede Gruppe. Z. B. möglicherweise über eine Berechtigung fest, dass die Gruppe A auf ein Objekt über Administratorrechte verfügt. Gruppe B VM-Administratorrechte für das gleiche Objekt eventuelle, möglicherweise eine andere Berechtigung erteilen fest.
Wenn ein Objekt Berechtigungen von zwei übergeordneten Objekten erbt, werden die Berechtigungen für ein Objekt zu den Berechtigungen für das andere Objekt hinzugefügt. Beispiel: Eine virtuelle Maschine befindet sich in einem VM-Ordner und gehört auch einem Ressourcenpool an. Diese virtuelle Maschine erbt alle Berechtigungseinstellungen sowohl vom VM-Ordner als auch vom Ressourcenpool.
Einem untergeordneten Objekt zugewiesene Berechtigungen setzen Berechtigungen, die übergeordneten Objekten zugewiesen wurden, immer außer Kraft. Weitere Informationen hierzu finden Sie unter Beispiel 2: Untergeordnete Berechtigungen, die übergeordnete Berechtigungen außer Kraft setzen.
Wenn für dasselbe Objekt mehrere Gruppenberechtigungen definiert sind und ein Benutzer mindestens zwei dieser Gruppen angehört, gibt es zwei mögliche Situationen:
- Direkt für das Objekt wurde keine Berechtigung für den Benutzer definiert. In diesem Fall besitzt der Benutzer die Rechte, die die Gruppen für dieses Objekt haben.
- Es wurde eine Berechtigung für den Benutzer für das Objekt festgelegt. In diesem Fall hat die Berechtigung des Benutzers Vorrang vor allen Gruppenberechtigungen.
