存取控制系統支援單一運算子。當 serviceList 或 clientList 中具有多個項目時,您可以使用 EXCEPT 運算子建立比對名稱或式樣的異常。例如,表示式:
list1 EXCEPT list2
表示比對與 list1 相符的所有項目,除非它還與 list2 相符。
以下是一個範例:
ALL: ALL EXCEPT isserver.siroe.com
如果這是拒絕篩選器,它會拒絕所有主機電腦上的所有用戶端存取所有服務,但主機電腦 isserver.siroe.com 上的用戶端除外。
EXCEPT 陳述式可以嵌套。表示式:
list1 EXCEPT list2 EXCEPT list3
相當於:
list1 EXCEPT (list2 EXCEPT list3)