На главную

On-line справка по Win32 API

Написать письмо
БЕСПЛАТНАЯ ежедневная online лотерея! Выигрывай каждый день БЕСПЛАТНО!
Список всех статей A-B-C-D-E-F-G-H-I-J-K-L-M-N-O-P-Q-R-S-T-U-V-W-X-Y-Z | Скачать Вниз

EXPLICIT_ACCESS



[New - Windows NT]

The EXPLICIT_ACCESS structure specifies access-control information for a specified trustee. Access control functions, such as SetEntriesInAcl and GetExplicitEntriesFromAcl, use this structure to describe the information in an access-control entry (ACE) of an access-control list (ACL).

typedef struct _EXPLICIT_ACCESS {
DWORD grfAccessPermissions;
ACCESS_MODE grfAccessMode;
DWORD grfInheritance;
TRUSTEE Trustee;
} EXPLICIT_ACCESS, *PEXPLICIT_ACCESS;


Members

grfAccessPermissions

A set of bit flags that use the ACCESS_MASK format to specify the access rights that an ACE allows, denies, or audits for the trustee. The functions that use the EXPLICIT_ACCESS structure do not convert, interpret, or validate the bits in this mask.

grfAccessMode

Specifies a value from the ACCESS_MODE enumeration. For a discretionary ACL (DACL), this flag indicates whether the ACL allows or denies the specified access rights. For a system ACL (SACL), this flag indicates whether the ACL generates audit messages for successful attempts to use the specified access rights, or failed attempts, or both. When modifying an existing ACL, you can specify the REVOKE_ACCESS flag to remove any existing ACEs for the specified trustee.

grfInheritance

A set of bit flags that determines whether other containers or objects can inherit the ACE from the primary object to which the ACL is attached. The value of this member corresponds to the inheritance portion (low-order byte) of the AceFlags member of the ACE_HEADER structure. This parameter can be NO_INHERITANCE to indicate that the ACE is not inheritable; or it can be a combination of the following values.

Value Meaning
CONTAINER_INHERIT_ACE
Other containers that are contained by the primary object inherit the ACE.
INHERIT_ONLY_ACE
The ACE does not apply to the primary object to which the ACL is attached, but objects contained by the primary object inherit the ACE.
NO_PROPAGATE_INHERIT_ACE
The OBJECT_INHERIT_ACE and CONTAINER_INHERIT_ACE flags are not propagated to an inherited ACE.
OBJECT_INHERIT_ACE
Noncontainer objects contained by the primary object inherit the ACE.
SUB_CONTAINERS_ONLY_INHERIT
Other containers that are contained by the primary object inherit the ACE. This flag corresponds to the CONTAINER_INHERIT_ACE flag.
SUB_OBJECTS_ONLY_INHERIT
Noncontainer objects contained by the primary object inherit the ACE. This flag corresponds to the OBJECT_INHERIT_ACE flag.
SUB_CONTAINERS_AND_OBJECTS_INHERIT
Both containers and noncontainer objects that are contained by the primary object inherit the ACE. This flag corresponds to the combination of the CONTAINER_INHERIT_ACE and OBJECT_INHERIT_ACE flags.


Trustee

A TRUSTEE structure that identifies the user, group, or program (such as a Windows NT service) to which the ACE applies.



See Also

ACCESS_MODE, ACE, ACE_HEADER, ACL, BuildExplicitAccessWithName, BuildSecurityDescriptor, GetExplicitEntriesFromAcl, LookupSecurityDescriptorParts, SetEntriesInAcl, TRUSTEE


Пригласи друзей и счет твоего мобильника всегда будет положительным!
Предыдущая статья
 
Сайт Народ.Ру Интернет
Следующая статья
Пригласи друзей и счет твоего мобильника всегда будет положительным!

EXPLICIT_ACCESS



[Новый - Windows NT]

Структура EXPLICIT_ACCESS определяет иметь доступ к-управляющей информации для определенного попечителя. Управляющие функции Доступа, как например, SetEntriesInAcl и GetExplicitEntriesFromAcl, использовать эту структуру, чтобы описывать информацию в иметь доступ к-управляющему входу (АС) иметь доступ к-управляющему списку (ACL).

typedef struct _EXPLICIT_ACCESS { DWORD grfAccessPermissions;
ACCESS_MODE grfAccessMode;
grfInheritance DWORD;
ПОПЕЧИТЕЛЬ ПОПЕЧИТЕЛЯ;
} EXPLICIT_ACCESS, *PEXPLICIT_ACCESS;


Участники

grfAccessPermissions

Установка бита сигнализирует, что использует формат ACCESS_MASK, чтобы определять права доступа, что АС допускает, запрещит, или проверяется для попечителя. Функции, которые используют структуру EXPLICIT_ACCESS не преобразовывают, интерпретируют, или подтверждают биты в этой маске.

grfAccessMode

Определяет величину из перечисления ACCESS_MODE. Для дискреционного ACL (DACL), этот флаг указывает независимо ACL допускает или запрещит определенные права доступа. Для системы ACL (SACL), этот флаг указывает независимо ACL генерирует сообщения проверки для успешных попыток, чтобы использовать определенные права доступа, или потерпевшие неудачу попытки, или оба. Модифицируя существующий ACL, Вы можете определить флаг REVOKE_ACCESS, чтобы удалять любой существующий ПЕР.ТОК для определенного попечителя.

grfInheritance

Установка бита сигнализирует, что определяет независимо другие контейнеры или возражает, может унаследовать АСА с первичного объекта против которого ACL приложен. Величина этого элемента переписывается в часть наследства (младший байт) элемента AceFlags структуры ACE_HEADER. Этот параметр может быть NO_INHERITANCE, чтобы указывать, что АС - не inheritable; или это может быть комбинацией следующего величин.

Оцените Значение CONTAINER_INHERIT_ACE
Другие контейнеры, которые содержались первичным объектом наследовать АСА.
INHERIT_ONLY_ACE
АС не относится к первичному объекту против которого ACL приложен, но объекты содержимые первичным объектом наследуют АСА.
NO_PROPAGATE_INHERIT_ACE
OBJECT_INHERIT_ACE И флаги CONTAINER_INHERIT_ACE не распространиться унаследованному АСУ.
OBJECT_INHERIT_ACE
Объекты Noncontainer содержимые первичным объектом наследуют АСА.
SUB_CONTAINERS_ONLY_INHERIT
Другие контейнеры, которые содержались первичным объектом наследовать АСА. Этот флаг переписывается на флаг CONTAINER_INHERIT_ACE.
SUB_OBJECTS_ONLY_INHERIT
Объекты Noncontainer содержимые первичным объектом наследуют АСА. Этот флаг переписывается на флаг OBJECT_INHERIT_ACE.
SUB_CONTAINERS_AND_OBJECTS_INHERIT
Как контейнеры так и noncontainer объекты, которые содержались первичным объектом наследуют АСА. Этот флаг переписывается в комбинацию CONTAINER_INHERIT_ACE и флагов OBJECT_INHERIT_ACE.


Попечитель

Структура ПОПЕЧИТЕЛЯ, которая идентифицирует пользователя, группирует, или программирует (как например, услуга Windows NT) на который АС относится.



Смотри Также

ACCESS_MODE, АС, ACE_HEADER, ACL, BuildExplicitAccessWithName, BuildSecurityDescriptor, GetExplicitEntriesFromAcl, LookupSecurityDescriptorParts, SetEntriesInAcl, TRUSTEE


Вверх Version 1.3, Oct 26 2010 © 2007, 2010, mrhx Вверх
 mrhx software  Русский перевод OpenGL  Русский перевод Win32 API
 
Используются технологии uCoz