Kontoobjektzugriffsrechte

Der Zugriffsberechtigungstyp Kontoobjekt weist die folgenden Zugriffstypen auf.

Zugriffstyp	BESCHREIBUNG
ACCOUNT_VIEW	Dieser Zugriffstyp ist erforderlich, um die Kontoinformationen zu lesen. Dies umfasst die dem Konto zugewiesenen Berechtigungen , zugewiesene Speicherkontingente und alle gewährten speziellen Zugriffstypen.
ACCOUNT_ADJUST_PRIVILEGES	Dieser Zugriffstyp ist erforderlich, um einem Konto Berechtigungen zuzuweisen oder Berechtigungen daraus zu entfernen.
ACCOUNT_ADJUST_QUOTAS	Dieser Zugriffstyp ist erforderlich, um die Einem Konto zugewiesenen Systemkontingente zu ändern.
ACCOUNT_ADJUST_SYSTEM_ACCESS	Dieser Zugriffstyp ist erforderlich, um die Systemzugriffsflags für das Konto zu aktualisieren.

 

Generische Zugriffsmasken

Das Account-Objekt veröffentlicht die folgenden Zuordnungen von generischen Zugriffstypen zu bestimmten Zugriffstypen.

    GENERIC_READ        STANDARD_RIGHTS_READ |
                        ACCOUNT_VIEW 
            
    GENERIC_WRITE       STANDARD_RIGHTS_WRITE |
                        ACCOUNT_ADJUST_PRIVILEGES |
                        ACCOUNT_ADJUST_QUOTAS |
                        ACCOUNT_ADJUST_SYSTEM_ACCESS

    GENERIC_EXECUTE        STANDARD_RIGHTS_EXECUTE

Standardzugriffstypen

Dieses Objekt unterstützt den (optionalen) SYNCHRONIZE-Standardzugriffstyp nicht. Alle erforderlichen Zugriffstypen werden unterstützt. Die Maske aller unterstützten Zugriffstypen für diesen Objekttyp lautet wie folgt.

    ACCOUNT_ALL_ACCESS  STANDARD_RIGHTS_REQUIRED |
                        ACCOUNT_VIEW |
                        ACCOUNT_ADJUST_PRIVILEGES |    
                        ACCOUNT_ADJUST_QUOTAS |
                        ACCOUNT_ADJUST_SYSTEM_ACCESS