擴展 ACL - 範例 1

Renovations 公司在其Domino ®目錄中使用此名稱層次結構：組織 O=Renovations，以及其中的兩個下屬組織單位 OU=Sales 和 OU=Engineering。Renovations 公司希望阻止在 OU=Sales 下註冊的使用者存取 OU=Engineering 中的文檔，並希望阻止在 OU=Engineering 中註冊的使用者存取 OU=Sales 中的文件。

關於這個任務

為了實現這些安全目標，Renovations 採取了以下措施：

程序

1. 將Domino ®目錄資料庫 ACL 中的-Default-存取權限設定為 Reader。
2. 否認主題*/Sales/Renovations 對目標 OU=Engineering 的所有存取。
3. 否認主題*/Engineering/Renovations 對目標 OU=Sales 的所有存取。