Размещение: диалоговое окно Дополнительные параметры безопасности (Advanced Security Settings) объекта.

Список Применять (Apply Onto).

Размещение: диалоговое окно Элемент разрешения (Permission Entry) объекта.

Назначение: определяет круг объектов, способных к наследованию разрешений

Значение по умолчанию: если разрешение установлено во вкладке Безопасно (Security) диалогового окна Свойства (Properties), в списке устанавливается пункт Только этот объект (This Object Only), который не допускает наследование данного разрешения. Если разрешение установлено в диалоговом окне Дополнительно параметры безопасности (Advanced Security Settings) объекта, в списке устанавливается пункт Этот объект и все дочерние объекты (This Object And All Child Object который допускает наследование разрешения дочерними объектами.

Какое действие нужно предпринять: если вы намерены запретить наследование данного разрешения дочерними объектами, оставьте пункт Только этот объект (This Object Only) в установленном состоянии. Если вы, напротив, хотите настроить наследование разрешения всеми дочерними объектами, выберите пункт Этот объект и все дочерние объекты (This Object And All Child Objects). Если возможность наследования требуется распространить только на отдельные дочерние объекты, найдите в списке соответствующий вашим намерениям пункт.

■ Флажок Применять эти разрешения к объектам и контейнерам только внутри этого контейнера (Apply These Permissions То Objects And/Or Containers Within This Container Only).

Размещение: диалоговое окно Элемент разрешения (Permission Entry) объекта.

Назначение: запрещает наследование разрешений дочерними объектами, расположенными за пределами данного контейнера. Если в списке Применять (Apply Onto) выбран пункт Только этот объект (This Object Onty), данный элемент управления затеняется.

Значение по умолчанию: снятый флажок допускает распространение разрешений во внешние контейнеры через промежуточные дочерние элементы.

Какое действие нужно предпринять: если вы намерены ограничить область наследования разрешений текущим контейнером, переведите флажок в установленное состояние.

Если вы снимете флажок Разрешить наследование разрешений от родительского объекта к этому объекту и его дочерним объектам, добавляя их к разрешениям, явно заданным в этом окне (Allow Inherit-able Permissions From The Parent To Propagate To This Object And All Child Objects. Include These With Entries Explicitly Defined Here), тем самым запретив наследование разрешений конкретным объектом, на экране появится сообщение, позволяющее:

• скопировать ранее унаследованные этим объектом разрешения (новые явные разрешения относительно рассматриваемого объекта будут установлены на основе копии разрешений, предварительно унаследованных им от родительского объекта; впоследствии, в зависимости от текущих задач, вы сможете внести в набор разрешений все необходимые изменения);

• удалить ранее унаследованные этим объектом разрешения (Windows Server 2003 удалит все унаследованные разрешения, в результате чего список разрешений относительно рассматриваемого объекта окажется пуст; затем, исходя из своих задач, вы сможете назначить относительно объекта новые разрешения).

Для того чтобы настроить наследование стандартного или специального разрешения, выполните следующее действия:

1. Откройте диалоговое окно Дополнительные параметры безопасности (Advanced Security Settings) объекта и выполните одно из следующих действий.

• Если вы намерены сохранить возможность наследования разрешений от родительского объекта, переходите к следующему шагу.

• Если вы хотите запретить наследование разрешений от родительского объекта, снимите флажок Разрешить наследование разрешений от родительского объекта к этому объекту и его дочерним объектам, добавляя их к разрешениям, явно заданным в этом окне (Allow Inherit-able Permissions From The Parent To Propagate To This Object And All Child Objects. Include These With Entries Explicitly Defined Here). Затем, в зависимости от поставленной задачи, нажмите одну из двух кнопок: Копировать (Сору) или Удалить (Remove).

2. Выбрав искомое разрешение в окне Элементы разрешений (Permissions Entries), щелкните кнопку Изменить (Edit).

3. При появлении диалогового окна Элемент разрешения (Permission Entry) объекта выполните одно из следующих действий:

• Если вы намерены запретить наследование данного разрешения дочерними объектами, выберите пункт Только этот объект (This Object Only) списка Применить (Apply Onto).

• Если вы допускаете возможность наследования данного разрешения дочерними объектами, выберите пункт Этот объект и все дочерние объекты (This Object An All Child Objects) списка Применить (Apply Onto).

• Если вы не допускаете распространение разрешений во внешние контейнеры через промежуточные дочерние объекты, щелкните кнопку ОК.

• Если вы хотите ограничить распространение разрешения только на прямые дочерние объекты, установите флажок Применять эти разрешения к объектам и контейнерам только внутри этого контейнера (Apply These Permissions То Objects And/Or Containers Within This Container Only). Щелкните кнопку ОК.