Hak Akses Layanan Direktori
Setiap objek Direktori Aktif memiliki pendeskripsi keamanan yang ditetapkan untuk objek tersebut. Sekumpulan hak wali khusus untuk objek layanan direktori dapat diatur dalam deskriptor keamanan ini. Hak-hak ini tercantum dalam tabel berikut. Untuk informasi selengkapnya, lihat Mengontrol Hak Akses.
Hak | Makna |
---|---|
ACTRL_DS_OPEN |
Buka objek DS. |
ACTRL_DS_CREATE_CHILD |
Buat objek DS anak. |
ACTRL_DS_DELETE_CHILD |
Menghapus objek DS anak. |
ACTRL_DS_LIST |
Menghitung objek DS. |
ACTRL_DS_READ_PROP |
Membaca properti objek DS. |
ACTRL_DS_WRITE_PROP |
Menulis properti untuk objek DS. |
ACTRL_DS_SELF |
Akses diperbolehkan hanya setelah pemeriksaan hak tervalidasi yang didukung oleh objek dilakukan. Bendera ini dapat digunakan sendiri untuk melakukan semua pemeriksaan hak tervalidasi objek atau dapat dikombinasikan dengan pengidentifikasi hak tervalidasi tertentu untuk hanya melakukan pemeriksaan tersebut. |
ACTRL_DS_DELETE_TREE |
Menghapus pohon objek DS. |
ACTRL_DS_LIST_OBJECT |
Mencantumkan pohon objek DS. |
ACTRL_DS_CONTROL_ACCESS |
Akses diperbolehkan hanya setelah pemeriksaan hak diperpanjang yang didukung oleh objek dilakukan. Bendera ini dapat digunakan sendiri untuk melakukan semua pemeriksaan hak diperpanjang pada objek atau dapat dikombinasikan dengan pengidentifikasi hak perluasan tertentu untuk hanya melakukan pemeriksaan tersebut. |