Etendue de la cible

Supposons que vous souhaitiez que les utilisateurs qui accèdent à la base de documents via l'entrée -Par défaut- puissent afficher n'importe quel document Personne ou Groupe de l'annuaire, mais aucun autre type de document. Vous pouvez effectuer les opérations suivantes :

• Attribuez au sujet Par défaut l'accès Lecteur dans la LCA de la base.
• Dans la LCA étendue, ajoutez Par défaut en tant que sujet au niveau de / (racine) et refusez-lui tous les accès par défaut sauf un accès Parcourir et Lecture aux masques Personne et Groupe.
• Conservez Ce conteneur et tous les dossiers descendants comme étendue afin d'appliquer les paramètres d'accès à l'ensemble de l'annuaire.

Supposez que les noms des documents de votre société soient classés sous l'organisation O=Audimatique ou sous l'une des unités subordonnées OU=Est ou OU=Ouest. Vous souhaitez refuser au groupe Admins/Audimatique tout accès aux documents de l'annuaire, à l'exception des documents correspondant à O=Audimatique. Vous souhaitez accorder au groupe tout accès aux documents de O=Audimatique. Vous pouvez attribuer au groupe Admins/Audimatique un accès Editeur à la LCA de la base avec tous les rôles d'administration et privilèges de la LCA de la base. A / (racine), refusez tous les accès Admins/Audimatique et sélectionnez Ce conteneur et tous les dossiers descendants. A O=Audimatique, attribuez tous les accès à Admins/Audimatique et sélectionnez l'étendue Ce conteneur uniquement. Le refus d'accès imposé à Admins/Acme au niveau de / (racine) continue à s'appliquer à OU=Est et OU=Ouest.