Права доступа к объекту учетной записи

Тип Прав доступа к объекту учетной записи имеет следующие типы доступа.

Тип доступа	Описание
ACCOUNT_VIEW	Этот тип доступа необходим для чтения сведений об учетной записи. Сюда входят привилегии , назначенные учетной записи, назначенные квоты памяти и любые специальные типы доступа.
ACCOUNT_ADJUST_PRIVILEGES	Этот тип доступа необходим для назначения привилегий учетной записи или их удаления из нее.
ACCOUNT_ADJUST_QUOTAS	Этот тип доступа необходим для изменения системных квот, назначенных учетной записи.
ACCOUNT_ADJUST_SYSTEM_ACCESS	Этот тип доступа необходим для обновления системных флагов доступа для учетной записи.

 

Универсальные маски доступа

Объект Account публикует следующие сопоставления из универсальных типов доступа с конкретными типами доступа.

    GENERIC_READ        STANDARD_RIGHTS_READ |
                        ACCOUNT_VIEW 
            
    GENERIC_WRITE       STANDARD_RIGHTS_WRITE |
                        ACCOUNT_ADJUST_PRIVILEGES |
                        ACCOUNT_ADJUST_QUOTAS |
                        ACCOUNT_ADJUST_SYSTEM_ACCESS

    GENERIC_EXECUTE        STANDARD_RIGHTS_EXECUTE

Стандартные типы доступа

Этот объект не поддерживает (необязательно) стандартный тип доступа SYNCHRONIZE. Поддерживаются все необходимые типы доступа. Ниже приведена маска всех поддерживаемых типов доступа для этого типа объектов.

    ACCOUNT_ALL_ACCESS  STANDARD_RIGHTS_REQUIRED |
                        ACCOUNT_VIEW |
                        ACCOUNT_ADJUST_PRIVILEGES |    
                        ACCOUNT_ADJUST_QUOTAS |
                        ACCOUNT_ADJUST_SYSTEM_ACCESS