域的访问控制规则将应用于对象类型。专用 ACL 应用于特定对象。但是，专用 ACL 只能授予权限，不能用于拒绝对某个对象的访问。如果专用 ACL 赋予的权限在策略 ACL 中被拒绝，则专用规则将取代策略规则，并赋予该访问权限。如果专用 ACL 赋予的权限在策略 ACL 中被绝对拒绝，则专用规则将不会取代策略规则，并拒绝该访问权限。