Sdílet prostřednictvím


RegistrySecurity.AccessRuleFactory Metoda

Definice

Vytvoří nové pravidlo řízení přístupu pro zadaného uživatele se zadanými přístupovými právy, řízením přístupu a příznaky.

public:
 override System::Security::AccessControl::AccessRule ^ AccessRuleFactory(System::Security::Principal::IdentityReference ^ identityReference, int accessMask, bool isInherited, System::Security::AccessControl::InheritanceFlags inheritanceFlags, System::Security::AccessControl::PropagationFlags propagationFlags, System::Security::AccessControl::AccessControlType type);
public override System.Security.AccessControl.AccessRule AccessRuleFactory (System.Security.Principal.IdentityReference identityReference, int accessMask, bool isInherited, System.Security.AccessControl.InheritanceFlags inheritanceFlags, System.Security.AccessControl.PropagationFlags propagationFlags, System.Security.AccessControl.AccessControlType type);
override this.AccessRuleFactory : System.Security.Principal.IdentityReference * int * bool * System.Security.AccessControl.InheritanceFlags * System.Security.AccessControl.PropagationFlags * System.Security.AccessControl.AccessControlType -> System.Security.AccessControl.AccessRule
Public Overrides Function AccessRuleFactory (identityReference As IdentityReference, accessMask As Integer, isInherited As Boolean, inheritanceFlags As InheritanceFlags, propagationFlags As PropagationFlags, type As AccessControlType) As AccessRule

Parametry

identityReference
IdentityReference

Identifikátor IdentityReference , který identifikuje uživatele nebo skupinu, na kterou se pravidlo vztahuje.

accessMask
Int32

Bitové kombinace RegistryRights hodnot určujících přístupová práva pro povolení nebo odepření, přetypování na celé číslo.

isInherited
Boolean

Logická hodnota určující, zda je pravidlo zděděno.

inheritanceFlags
InheritanceFlags

Bitové kombinace hodnot určující, InheritanceFlags jak je pravidlo zděděno podklíči.

propagationFlags
PropagationFlags

Bitové kombinace PropagationFlags hodnot, které mění způsob dědění pravidla podklíči. Bezvýznamné, pokud je Nonehodnota parametru inheritanceFlags .

type
AccessControlType

Jedna z AccessControlType hodnot určující, zda jsou práva povolena nebo odepřena.

Návraty

Objekt RegistryAccessRule představující zadaná práva pro zadaného uživatele.

Výjimky

accessMask, , inheritanceFlagspropagationFlagsnebo type určuje neplatnou hodnotu.

identityReference je null.

-nebo-

accessMask je nula.

identityReference není typu SecurityIdentifier, ani takového typu NTAccount , který lze převést na typ SecurityIdentifier.

Poznámky

Doporučeným způsobem vytvoření pravidel řízení přístupu je použití konstruktorů RegistryAccessRule třídy .

Poznámka

I když můžete zadat InheritanceFlags.ObjectInherit příznak, nemá to smysl. Pro účely řízení přístupu nejsou dvojice název/hodnota v podklíči samostatné objekty. Přístupová práva ke dvojicím název/hodnota se řídí právy podklíče. Vzhledem k tomu, že všechny podklíče jsou kontejnery (to znamená, že můžou obsahovat další podklíče), nejsou příznakem ovlivněny ObjectInherit . Nakonec zadání příznaku ObjectInherit zbytečně komplikuje údržbu pravidel, protože narušuje normální kombinaci kompatibilních pravidel.

Platí pro