オブジェクトにアクセス制御規則を適用する別の方法としては、キャビネットの祖先タイプ WTObject へのアクセスに関して適用される、比較的自由な規則を定義して、特定のオブジェクトタイプへのアクセスを拒否する規則を追加します。

たとえば、次のように決定する場合を考えます。

このようにアクセス権を設定するには、共有 Default キャビネットとそのフォルダが属するドメイン、またはそのドメインの親に対して、次のような規則を定義します。