Схема наследования привилегий

Рисунок 2.20. Схема наследования привилегий

Отдельно следует упомянуть о назначении привилегий на общие папки. Как и для прочих объектов каталога, для общих папок поддерживаются списки доступа и роли, однако назначение прав пользователям происходит на основе учетных записей в доменах Windows NT, а не на основе записей в глобальной адресной книге. Это позволяет пользователям, относящимся к различным площадкам организации выполнять над данными, находящимися в локальных репликах общих папок, действия, предписанные администратором.

На общие папки могут быть назначены следующие права:

создание сообщений (Create Items), дает право пользователю помещать новые сообщения в папку;
чтение сообщений (Read Items), дает право пользователю просматривать сообщения в папке;
создание подпапок (Create Subfolders), дает право пользователю создавать папки, вложенные в данную;
владелец папки (Folder Owner), дает пользователю все права на папку;
ответственный за папку (Folder Contact), получает уведомления о конфликтах и разрешает их, обычные пользователи посылают данному пользователю пожелания и рекомендации;
видимость папки (Folder Visible), позволяет пользователю видеть данную папку при просмотре иерархии общих папок;
редактирование (Edit), дает право пользователю редактировать сообщения;
удаление (Delete), дает право пользователю удалять сообщения.

Два последних права имеют три градации каждое:

ничего (None), не дает пользователю права выполнять действие над сообщениями;
собственные (Own), дает пользователю право выполнять действие над сообщениями, созданные им сами;
все (All), дает пользователю право выполнять действие над сообщениями, созданными другими пользователями.

Для упрощения задачи назначения полномочий на общие папки, в сервере Exchange предусмотрен набор стандартных ролей:

роль владелец (Owner), дает право пользователю назначать привилегии другим пользователям, манипулировать сообщениями в папке и вложенными папками, назначать способы представления папки (folder Views), а так же удалять саму папку и все в нее вложенные;
роль главный редактор (Publishing Editor), дает право пользователю создавать, редактировать и удалять любые сообщения и создавать подпапки;
роль редактор (Editor), в отличие от главного редактора не имеет права создавать подпапки;
роль главный автор (Publishing Author), дает право пользователю создавать, редактировать и удалять созданные им сообщения и создавать подпапки;
роль автор (Author), в отличие от главного автора, не имеет права создавать подпапки;
роль не редактирующий автор (Nonediting Author), в отличие от автора не имеет права редактировать сообщения, но имеет право удалять собственные;
роль читатель (Reviewer), дает право пользователю только просматривать сообщения, созданные другими пользователями;
роль помощник (Contributor), дает право пользователю только создавать сообщения;
роль никто (None), не дает пользователю никаких прав в папке.

Кроме пользователей в глобальной адресной книге, права могут быть назначены псевдопользователю Anonymous, представляющему клиентов, использующих анонимный режим доступа к общим папкам, например при обращении к серверу Exchange из клиентских программ чтения новостей Internet.