Pewarisan Kontrol Akses

Entri kontrol akses (ACL) dalam daftar kontrol akses objek (ACL) dapat termasuk dalam salah satu dari dua kategori:

• ACL efektif: ACL dalam kategori ini berlaku untuk objek.
• Mewarisi ACL: ACL dalam kategori ini diwarisi oleh objek yang dibuat dalam kontainer.

Setiap ACE dalam DACL dapat termasuk dalam satu, atau lebih, kategori. Kategori tempat ACE berada ditentukan oleh bendera kontrol warisan yang diatur dalam ACE.

Tiga bendera kontrol pewarisan dapat diatur dalam propertiAceFlagsACE.

Bendera	Deskripsi
ADS_ACEFLAG_INHERIT_ACE	Bendera ini menunjukkan bahwa ACE adalah bagian dari ACL warisan dan bahwa objek turunan mewarisi bendera kontrol pewarisan ACE ini.
ADS_ACEFLAG_NO_PROPAGATE_INHERIT_ACE	Bendera ini menunjukkan bahwa ACE adalah bagian dari ACL warisan, tetapi tidak ada bendera kontrol warisan yang disebarkan ke objek turunan langsung (turunan langsung) dan ACE efektif pada objek turunan langsung.
ADS_ACEFLAG_INHERIT_ONLY_ACE	Bendera ini menunjukkan bahwa ACE bukan bagian dari ACL yang efektif. Jika bendera ini tidak diatur, maka ACE adalah bagian dari ACL yang efektif. Bendera ini berguna untuk mengatur izin yang dapat diwariskan oleh subobjek, tetapi tidak memengaruhi aksesibilitas kontainer. Misalnya, jika ACE dimaksudkan untuk diwariskan oleh objek pengguna di unit organisasi, kemungkinan ACE tidak boleh diberlakukan untuk akses ke unit organisasi itu sendiri.

Bendera ADS_ACEFLAG_NO_PROPAGATE_INHERIT_ACE dan ADS_ACEFLAG_INHERIT_ONLY_ACE bermakna hanya jika ADS_ACEFLAG_INHERIT_ACE ada. Ini karena bendera ADS_ACEFLAG_INHERIT_ACE menambahkan perilaku warisan ke ACE yang dapat diwariskan, tetapi tidak menentukan jenis pewarisan. Bendera ADS_ACEFLAG_NO_PROPAGATE_INHERIT_ACE dan ADS_ACEFLAG_INHERIT_ONLY_ACE menentukan jenis perilaku warisan tertentu.

Penting untuk diingat bahwa sistem juga mengatur bendera berikut berdasarkan jenis dan status ACE.

Bendera	Deskripsi
ADS_ACEFLAG_INHERITED_ACE	Bendera ini menunjukkan bahwa ACE diwariskan.
ADS_ACEFLAG_VALID_INHERIT_FLAGS	Bendera ini menunjukkan bahwa bendera warisan valid.

Tabel berikut mencantumkan efek kombinasi bendera yang berbeda untuk propertiAceFlags dari ACE.

Bendera	Efek pada objek yang berisi ACE	Efek pada objek turunan langsung	Efek pada objek di bawah turunan langsung
Tidak ada bendera yang ditetapkan.	ACE efektif: ACE berlaku untuk objek.	ACE tidak diwariskan.	ACE tidak diwariskan.
ADS_ACEFLAG_INHERIT_ACE	ACE efektif	ACE diwariskan. ACE adalah ACE yang efektif.	ACE diwariskan. ACE adalah ACE yang efektif.
| ADS_ACEFLAG_INHERIT_ACEADS_ACEFLAG_INHERIT_ONLY_ACE	Bukan ACE Efektif: ACE tidak berlaku untuk objek.	ACE diwariskan. ACE adalah ACE yang efektif.	ACE diwariskan. ACE adalah ACE yang efektif.
| ADS_ACEFLAG_INHERIT_ACEADS_ACEFLAG_NO_PROPAGATE_INHERIT_ACE	ACE efektif	ACE diwariskan tetapi tanpa bendera warisan. ACE adalah ACE yang Efektif	ACE tidak diwariskan.
| ADS_ACEFLAG_INHERIT_ACE | ADS_ACEFLAG_INHERIT_ONLY_ACEADS_ACEFLAG_NO_PROPAGATE_INHERIT_ACE	Bukan ACE yang Efektif.	ACE diwariskan tetapi tanpa bendera warisan. ACE adalah ACE yang Efektif.	ACE tidak diwariskan.