Dieses Beispiel zeigt, wie ein Objekt mehrere Berechtigungen von Gruppen übernehmen kann, die auf einem übergeordneten Objekt Berechtigungen erhalten haben.

In diesem Beispiel werden zwei verschiedenen Gruppen zwei Berechtigungen für das gleiche Objekt zugewiesen.

  • PowerOnVMRole kann virtuelle Maschinen einschalten.
  • SnapShotRole kann Snapshots von virtuellen Maschinen erstellen.
  • PowerOnVMGroup wird PowerOnVMRole auf VM-Ordner zugeteilt, mit der Berechtigung „An untergeordnete Objekte weitergeben“.
  • SnapShotGroup wird SnapShotRole auf VM-Ordner zugeteilt, mit der Berechtigung „An untergeordnete Objekte weitergeben“.
  • Benutzer 1 werden keine speziellen Rechte zugewiesen.

Benutzer 1, der sowohl zur PowerOnVMGroup als auch zur SnapShotGroup gehört, meldet sich an. Benutzer 1 kann sowohl VM A als auch VM B einschalten und von beiden Snapshots erstellen.

Abbildung 1. Beispiel 1: Berechtigungsübernahme von mehreren Gruppen
Ein Beispiel für die Übernahme mehrerer Berechtigungen.