Есть два юзера с Sup правами на Root, возможно ли ..

[Сергей Ефремов]

Есть два юзера с Sup правами на Root, возможно ли чтобы один другова не смог этих прав лишить ? А думаю это возможно если ограничить одному из юзеров права на Root, но точно не уверен, какие есть варианты ?

[Владимир Никитин]

Т.е. первый со вторым в таком случае уже ничего не сделает.
А второй с первым (при желании)

[Влад А.Сокол aka Akina]

Наличие суперправ на рут еще не означает автоматом наличие суперправ на другие объекты дерева. Есть прямое переназначение прав и IRF

[Сергей Ефремов]

Я это помню. Рассмотрим ситуацию, я даю пользователю права на O., он с помощью IRF перекрывает права S D C B, и.т.д, я соответственно теряю права на O, как с этим можно бороться ?, права админа на O пользователю нужны

[Влад А.Сокол aka Akina]

Дай себе право S на ACL [Root] - именно selected property, a не all properties - IRF применяется только для all properties

[Андрей Тр. aka RH]

IRF применяется только для all properties

В 5.1 и для Selected применяется ..

http://www.novell.com/documentation/lg/ ... 00040.html

Вот даже и в книжке у меня написано :

".. If used to block inherited property rights, it can block property rights originally granted through either the All Property option, or the Selected Properties option ( assuming, of course, that the Inheritable (I) right was granted at the time )."

Это не IRF не фильтрует - это просто Selected в отличие от All в 4.х не наследуются. А в 5.Х когда наследуются IRF их можно отфильтровать.

По сабжу - надо аккуратно раздать права контейнерному админу, совсем необязательно ему S, да еще на все.

[Сергей Ефремов]

Спасибо за подсказку, вот поискал и нашел как создать container administrators.
1. Create an Organizational Role object in the appropriate container.
2. Make the Organizational Role object a trustee of the container.
3. Assign the appropriate NDS rights to administer the container.
4. (Optional) To limit the administrator's ability to grant rights to the container or set the container IRF, grant the Organizational Role the Read property right to the Object Trustees List (ACL) property.
5. Assign any necessary rights to the file system that pertain to a container administrator.
6. Make the appropriate User objects occupants of the Organizational Role object.

"Если у Вас долго ничего не получается, прочтите инструкцию "