访问文件柜
应用于文件柜的访问控制规则 (取决于其所属域) 不会应用于该文件柜及其文件夹内的对象。例如，假定用户 Bill Smith 在域 X 中具有对 Cabinet 类型的“读取”权限。但是，具有对文件柜的“读取”权限并不代表 Bill Smith 有权读取文件柜中的文档。必须具有另外为文档定义的访问控制规则赋予“读取”权限后，才能读取文档。
再考虑以下示例：
• 用户 Bill Smith 在域 X 中没有对 Cabinet 类型的“读取”权限。
• 他在域 X 中具有对 Requirements 类型 (WTDocument 的一种子类型) 的“读取”权限。
• 因此，Bill Smith 可以搜索并查找域 X 中的需求文档。但是因为他没有读取文件柜的权限，所以不能通过“文件夹”窗口查看该文件柜或其中的任何内容。
正如本例所示，创建符合逻辑的规则以提供用户所需的访问权限是非常重要的。