查看访问控制列表
访问控制列表 (ACL) 是用于强制执行访问控制的机制。ACL 是为每一对象类型、状态和域而生成的。有关详细信息，请参阅关于访问控制列表。
要查看策略访问控制列表，请在“策略管理”窗口的“域”窗格中单击域的名称，然后选择“访问控制规则”选项卡。在“搜索结果”表格中，单击“查看访问控制列表”图标 
。“查看访问控制列表”窗口随即打开。您可以打开多个“查看访问控制列表”窗口，以便比较不同对象类型和生命周期状态的列表。
。“查看访问控制列表”窗口随即打开。您可以打开多个“查看访问控制列表”窗口，以便比较不同对象类型和生命周期状态的列表。“查看访问控制列表”窗口包含以下搜索特性：
字段 | 说明 |
|---|---|
“域” | 单击“查看访问控制列表”图标 时，显示在“访问控制规则”选项卡中的域与显示在“查看访问控制列表”窗口中的域完全相同。 |
“上下文” | 域的上下文。 |
“类型” | 选择想要查看其 ACL 的对象类型。要进行选择，请单击“查找”  以打开“查找类型”窗口。要进一步确定对象类型，可将鼠标悬停在某个类型名称上以查看工具提示中的内部名称。单击“确定”。有关详细信息，请参阅查找类型。 |
“状态” | 为对象类型选择生命周期状态。 |
类型和状态均已选定后，可单击“搜索”。
ACL 将显示在“搜索结果”表格中，其中包含以下列：
列 | 描述 |
|---|---|
“参与者” | ACL 所适用的用户、组、组织或角色。 |
“应用于” | 指示列表适用于参与者或除参与者之外的所有对象。 |
“授予权限” | 列表的授予权限。 |
“拒绝权限” | 列表的拒绝权限。 |
“绝对拒绝权限” | 列表的绝对拒绝权限。 |
使用“筛选表格”搜索上述列，从而对结果加以限制。
 | • 右键单击列标题可取消选择并隐藏列，以将视图修改为仅包含希望查看的信息。 • 将鼠标悬停在“参与者”列的内容上，以查看工具提示中有关参与者的其他信息。有关所示信息的说明，请参阅“管理访问控制”。 • 将鼠标悬停在权限列的内容上，以查看包含该列中显示的所有权限的工具提示内容。 |