enumerazione ADS_ACETYPE_ENUM (iads.h)

Articolo
08/24/2023

L'enumerazione ADS_ACETYPE_ENUM viene usata per specificare il tipo di voce di controllo di accesso per gli oggetti Active Directory. La proprietà IADsAccessControlEntry.AceType contiene uno di questi valori per un oggetto Active Directory.

Per altre informazioni e possibili valori per file, condivisione file e oggetti del Registro di sistema, vedere il membro AceType della struttura ACE_HEADER .

Sintassi

typedef enum __MIDL___MIDL_itf_ads_0001_0048_0002 {
  ADS_ACETYPE_ACCESS_ALLOWED = 0,
  ADS_ACETYPE_ACCESS_DENIED = 0x1,
  ADS_ACETYPE_SYSTEM_AUDIT = 0x2,
  ADS_ACETYPE_ACCESS_ALLOWED_OBJECT = 0x5,
  ADS_ACETYPE_ACCESS_DENIED_OBJECT = 0x6,
  ADS_ACETYPE_SYSTEM_AUDIT_OBJECT = 0x7,
  ADS_ACETYPE_SYSTEM_ALARM_OBJECT = 0x8,
  ADS_ACETYPE_ACCESS_ALLOWED_CALLBACK = 0x9,
  ADS_ACETYPE_ACCESS_DENIED_CALLBACK = 0xa,
  ADS_ACETYPE_ACCESS_ALLOWED_CALLBACK_OBJECT = 0xb,
  ADS_ACETYPE_ACCESS_DENIED_CALLBACK_OBJECT = 0xc,
  ADS_ACETYPE_SYSTEM_AUDIT_CALLBACK = 0xd,
  ADS_ACETYPE_SYSTEM_ALARM_CALLBACK = 0xe,
  ADS_ACETYPE_SYSTEM_AUDIT_CALLBACK_OBJECT = 0xf,
  ADS_ACETYPE_SYSTEM_ALARM_CALLBACK_OBJECT = 0x10
} ADS_ACETYPE_ENUM;

Costanti


`ADS_ACETYPE_ACCESS_ALLOWED` Valore: 0 L'ACE è del tipo ACCESS ALLOWED standard, in cui i campi ObjectType e InheritedObjectType sono NULL.
`ADS_ACETYPE_ACCESS_DENIED` Valore: 0x1 L'ACE è del tipo di controllo di sistema standard, in cui i campi ObjectType e InheritedObjectType sono NULL.
`ADS_ACETYPE_SYSTEM_AUDIT` Valore: 0x2 L'ACE è del tipo di sistema standard, in cui i campi ObjectType e InheritedObjectType sono NULL.
`ADS_ACETYPE_ACCESS_ALLOWED_OBJECT` Valore: 0x5 L'ACE concede l'accesso a un oggetto o a un sottooggetto dell'oggetto, ad esempio un set di proprietà o una proprietà. ObjectType o InheritedObjectType o entrambi contengono un GUID che identifica un set di proprietà, una proprietà, un diritto esteso o un tipo di oggetto figlio.
`ADS_ACETYPE_ACCESS_DENIED_OBJECT` Valore: 0x6 L'ACE nega l'accesso a un oggetto o a un oggetto secondario dell'oggetto, ad esempio un set di proprietà o una proprietà. ObjectType o InheritedObjectType o entrambi contengono un GUID che identifica un set di proprietà, una proprietà, un diritto esteso o un tipo di oggetto figlio.
`ADS_ACETYPE_SYSTEM_AUDIT_OBJECT` Valore: 0x7 L'ace controlla l'accesso a un oggetto o a un sottooggetto dell'oggetto, ad esempio un set di proprietà o una proprietà. ObjectType o InheritedObjectType o entrambi contengono un GUID che identifica un set di proprietà, una proprietà, un diritto esteso o un tipo di oggetto figlio.
`ADS_ACETYPE_SYSTEM_ALARM_OBJECT` Valore: 0x8 Non usato.
`ADS_ACETYPE_ACCESS_ALLOWED_CALLBACK` Valore: 0x9 La stessa funzionalità di ADS_ACETYPE_ACCESS_ALLOWED, ma usata con applicazioni che usano Authz per verificare gli ACL.
`ADS_ACETYPE_ACCESS_DENIED_CALLBACK` Valore: 0xa La stessa funzionalità di ADS_ACETYPE_ACCESS_DENIED, ma usata con applicazioni che usano Authz per verificare gli ACL.
`ADS_ACETYPE_ACCESS_ALLOWED_CALLBACK_OBJECT` Valore: 0xb La stessa funzionalità di ADS_ACETYPE_ACCESS_ALLOWED_OBJECT, ma usata con applicazioni che usano Authz per verificare gli ACL.
`ADS_ACETYPE_ACCESS_DENIED_CALLBACK_OBJECT` Valore: 0xc La stessa funzionalità di ADS_ACETYPE_ACCESS_DENIED_OBJECT, ma usata con le applicazioni che usano Authz per controllare gli ACL.
`ADS_ACETYPE_SYSTEM_AUDIT_CALLBACK` Valore: 0xd La stessa funzionalità di ADS_ACETYPE_SYSTEM_AUDIT, ma usata con le applicazioni che usano Authz per controllare gli ACL.
`ADS_ACETYPE_SYSTEM_ALARM_CALLBACK` Valore: 0xe Non usato.
`ADS_ACETYPE_SYSTEM_AUDIT_CALLBACK_OBJECT` Valore: 0xf La stessa funzionalità di ADS_ACETYPE_SYSTEM_AUDIT_OBJECT, ma usata con applicazioni che usano Authz per verificare gli ACL.
`ADS_ACETYPE_SYSTEM_ALARM_CALLBACK_OBJECT` Valore: 0x10 Non usato.

Commenti

Un ACE standard è definito e usato in un descrittore di sicurezza di Windows. Windows consente l'applicazione dell'ACE a oggetti e proprietà identificate da GUID.

Usare il metodo di proprietà IADsAccessControlEntry per determinare il tipo ACE.

Nota Poiché Visual Basic Scripting Edition (VBScript) non può leggere i dati da una libreria di tipi, le applicazioni VBScript non possono riconoscere costanti simboliche come definito in precedenza. Usare invece le costanti numeriche per impostare i flag appropriati nelle applicazioni VBScript. Per usare le costanti simboliche come una buona pratica di programmazione, scrivere dichiarazioni esplicite di tali costanti, come fatto qui, nelle applicazioni VBScript.

Requisiti


Client minimo supportato	Windows Vista
Server minimo supportato	Windows Server 2008
Intestazione	iads.h

Vedi anche

Enumerazioni ADSI

IADsAccessControlEntry

IADsAccessControlEntry.AceType

Condividi tramite