다음을 통해 공유

FormattedSDDLText

  • 아티클

FormattedSDDLText 데이터 형식의 데이터베이스 필드에는 유효한 SDDL(보안 설명자 정의 언어)을 사용하는 보안 설명자를 설명하는 텍스트 문자열이 있습니다. 이 데이터 형식은 MsiLockPermissionsEx 테이블의 SDDLText 필드에서 선택한 개체를 보호하는 데 사용됩니다. MsiLockPermissionsEx 테이블의 SDDLText 필드는 프라이빗 또는 공용 속성을 지원하지 않습니다.

Windows Installer 4.5 이하: 지원되지 않습니다. 이 데이터 형식은 Windows Installer 5.0부터 사용할 수 있습니다.

FormattedSDDLText 데이터 형식은 유효한 보안 설명자 문자열 형식으로 작성된 SDDL 문자열을 보유할 수 있습니다. SDDL에 대한 자세한 내용은 Microsoft Windows SDK(소프트웨어 개발 키트)의 액세스 컨트롤 섹션을 참조하세요. 또한 FormattedSDDLText 텍스트 문자열은 꺾쇠 괄호(<>)를 사용하여 계정 SID를 확인할 사용자의 도메인 및 사용자 이름을 포함할 수 있습니다.

사용자 이름이 SampleUser인 사용자가 SampleDomain이라는 도메인에 속하는 경우 FormattedSDDLText 값은 SID 문자열, 사용자 이름 및 도메인 이름 또는 Windows 환경 변수를 사용하여 소유자를 식별할 수 있습니다. 예를 들어 다음 문자열을 사용할 수 있습니다.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;;;BG)(A;OICI;GRGWGX;;;*owner\_sid\_string*)(A;OICI;GA;;;BA)S:ARAI(AU;SAFA;FA;;;WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;;BG)(A;OICI;GRGWGX;;;<*SampleDomain\\SampleUser*>)(A;OICI;GA;;;BA)S:ARAI(AU;SAFA;FA;;;WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;;BG)(A;OICI;GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>)(A;OICI;GA;;;BA)S:ARAI(AU;SAFA;FA;;;WD)