用于解决目标中权限冲突的优先规则

可以对应一个特定用户选定目标中显示的多个主题。例如，某个用户可能是两个组的成员，每个组都对目标 O=Renovations 设置了访问权。当目标中有多个应用于用户的主题时，将使用下列优先规则确定该用户对目标拥有的权限。

1. 无论主题类型如何，针对范围为仅此容器的主题设置的访问权优先于针对范围为此容器和所有后代的主题设置的访问权。例如，针对主题 */Renovations 和范围仅此容器设置的访问权优先于针对主题 Kathy Brown/Renovations 和范围此容器和所有后代设置的访问权。
2. 在范围相同的主题中，类型更明确的主题的权限比类型较为含糊的主题要优先。主题的明确性按从高到低的顺序为：
   1. 单个用户或服务器
   2. 自己
   3. 组
   4. 通配符 - 例如 */Renovations
   5. -Default-

   例如，针对范围为此容器和所有后代的 Kathy Brown/Renovations 设置的访问权优先于针对范围为此容器和所有后代的组 Admins/Renovations 设置的访问权。

3. 评估多个组主题或多个通配符主题时，各个主题的权限设置将合并，且“拒绝”权限优先于“允许”权限。例如，如果组 Admins/Renovations 拒绝“写入”访问权而允许其他所有访问权，组 Managers/Renovations 拒绝“创建”访问权而允许其他所有访问权，那么对于同时属于这两个组的用户，将拒绝“写入”和“创建”访问权而允许其他所有访问权。