目录服务

扩展 ACL：样例 1
Acme 公司在其 Domino 目录内使用下列名称层次结构：组织为 O=Acme，其下的两个组织单元为 OU=Sales 和 OU=Engineering。Acme 公司希望禁止在 OU=Sales 下注册的用户访问 OU=Engineering 内的文档；同时，禁止在 OU=Engineering 下注册的用户访问 OU=Sales 内的文档。Acme 公司执行下列操作以实现这些安全性目标：

1. 将 Domino 目录内的“-Default-”存取级别设置为“读者”。

2. 拒绝 */Sales/Acme 主题对 OU=Engineering 目标的所有权限。

3. 拒绝 */Engineering/Acme 主题对 OU=Sales 目标的所有权限。

另请参阅