此範例說明子物件上指派的權限如何覆寫父系物件上指派的權限。可使用此覆寫行為限制使用者對詳細目錄的特定區域的存取。

在此範例中,權限將在兩個不同的物件上針對兩個不同的群組進行定義。

  • 角色 1 能夠開啟虛擬機器電源。

  • 角色 2 可建立虛擬機器快照。

  • 在虛擬機器資料夾上,將角色 1 授與群組 A,具備設定為可散佈到子物件的權限。

  • 在虛擬機器 B 上,將角色 2 授與群組 B。

屬於群組 A 和 B 的使用者 1 登入。由於角色 2 的指派位置在階層中比角色 1 略低,因此角色 2 會覆寫虛擬機器 B 上的角色 1。使用者 1 可開啟虛擬機器 A 的電源,但不能建立快照。使用者 1 可建立虛擬機器 B 的快照,但不能開啟它的電源。

圖表 1. 範例 2:子權限覆寫父系權限
覆寫父系權限的子權限範例。