ドメインの権限の定義

ドメインの権限を定義する場合、親ドメインの権限が、その管理対象であるすべてのサブドメインに自動的に適用されます。サブドメインに親ドメインよりも低い権限を付与することはできません。たとえば、System Administratorにウイルスバスター Corp.で管理するすべてのクライアント (「ウイルスバスター Corp.サーバ」ドメイン) を表示および設定する権限がある場合、各サブドメインの権限でもSystem Administratorにこれらの設定機能へのアクセス許可する必要があります。あるサブドメインからいずれかの権限を削除すると、System Administratorはすべてのクライアントに対する設定権限は持たないことになります。

以下の手順では、次のドメインツリーを使用します。

たとえば、ユーザアカウント「Chris」に対して、サブドメイン「Employees」の特定のメニュー項目を表示および設定する権限と、親ドメイン「Managers」のログを表示するだけの権限を付与するには、次の手順を実行します。