網域的存取控制規則會套用到物件類型。隨機 ACL 適用於特定物件。但是，隨機 ACL 只會指定權限，不能用於拒絕對物件的存取。如果隨機 ACL 授與原則 ACL 中所拒絕的權限，則隨機規則會取代原則規則，授與權限。如果隨機 ACL 授與原則 ACL 中絕對拒絕的權限，則隨機規則不會取代原則規則，且存取權遭拒。