物件可能擁有多個權限,但是僅為每個使用者或群組指定一個權限。例如,有一個權限可能會指定群組 A 在某個物件上具有管理員權限。另一個權限可能會指定群組 B 在相同物件上具有虛擬機器管理員權限。

如果某物件繼承了來自兩個父系物件的權限,則一個物件的權限會新增到另一物件的權限。例如,假設虛擬機器位於虛擬機器資料夾中,並且也屬於資源集區。該虛擬機器會繼承來自虛擬機器資料夾和資源集區的所有權限設定。

在子系物件上套用的權限始終會覆寫在父系物件上套用的權限。請參閱範例 2:子權限覆寫父系權限

如果對同一物件定義了多個群組權限,且使用者屬於這些群組中的兩個或多個群組,則可能出現下列兩種情況:

  • 沒有直接在物件上定義使用者權限。在此情況下,使用者擁有群組在該物件上所擁有的權限。

  • 已直接在物件上定義使用者權限。在此情況下,該使用者的權限優先於所有群組權限。