Třída CSacl

Článek
06/09/2015

Tato třída je obálka pro strukturu SACL (systémový seznam řízení přístupu).

Důležité
Třídy a jejích členů nelze použít v aplikacích, které spustit v modulu Runtime v systému Windows.

class CSacl : public CAcl

Členy

Veřejné konstruktory

Název	Description
CSacl::CSacl	Konstruktor.
CSacl:: ~ CSacl	Destruktoru.

Veřejné metody

Název	Description
CSacl::AddAuditAce	Přidá položku auditu řízení přístupu (ACE) CSacl objektu.
CSacl::GetAceCount	Vrátí počet položek řízení přístupu (ACE) CSacl objektu.
CSacl::RemoveAce	Odebere z konkrétní ACE (položka řízení přístupu) CSacl objektu.
CSacl::RemoveAllAces	Odebere všechny položky řízení přístupu obsažených v CSacl objektu.

Veřejné operátory

Název	Description
CSacl::operator =	Operátor přiřazení.

Poznámky

Seznam SACL obsahuje položky řízení přístupu (ACE), které určují typy pokusů o přístup generovat záznamy auditu do protokolu událostí zabezpečení řadiče domény.Všimněte si, že vygeneruje seznam SACL položky protokolu pouze v řadiči domény, kde došlo k pokusu o přístup, nikoli na každý řadič domény, který obsahuje repliky objektu.

Nastavit nebo načíst seznam SACL v popisovači zabezpečení objektu, musí být v přístupovém tokenu podprocesu žádající povoleno oprávnění SE_SECURITY_NAME.Toto oprávnění uděleno ve výchozím nastavení má skupina administrators a může být poskytnuta jiným uživatelům nebo skupinám.Mají toto oprávnění uděleno není je: před operace definována oprávnění může být provedena, musí být povoleno oprávnění v přístupovém tokenu zabezpečení pro projeví.Model umožňuje oprávnění povolena pouze pro určité systémové operace a potom zakázáno, pokud již nejsou potřebné.Viz AtlGetSacl a AtlSetSacl SE_SECURITY_NAME povolení příklady.

Použít metody třídy poskytované přidat, odebrat, vytvořit a odstranit z ACE SACL objektu.Viz také AtlGetSacl a AtlSetSacl.

Úvod do model řízení přístupu v systému Windows, naleznete v Řízení přístupu v .