FormattedSDDLText

Ein Datenbankfeld der FormattedSDDLText Datentyp enthält eine Textzeichenfolge, die einen Sicherheitsdeskriptor mit gültiger Sicherheitsdeskriptordefinitionssprache (SDDL) beschreibt. Dieser Datentyp wird vom SDDLText-Feld des MsiLockPermissionsEx Table verwendet, um ein ausgewähltes Objekt zu sichern. Beachten Sie, dass das SDDLText-Feld der MsiLockPermissionsEx-Tabelle keine privaten oder öffentlichen Eigenschaften unterstützt.

Windows Installer 4.5 oder einer früheren: Nicht unterstützt. Dieser Datentyp ist ab Windows Installer 5.0 verfügbar.

Der datentyp FormattedSDDLText datentyp kann eine SDDL-Zeichenfolge enthalten, die in gültigem Security Descriptor String Formatgeschrieben wurde. Weitere Informationen zu SDDL finden Sie im Abschnitt Zugriffssteuerung des Microsoft Windows Software Development Kit (SDK). Darüber hinaus kann eine FormattedSDDLText Textzeichenfolge winkelklammern (<>) verwenden, um die Domäne und den Benutzernamen des Benutzers zu enthalten, dessen Konto-SID bestimmt werden soll.

Wenn der Benutzer, der den Benutzernamen SampleUser hat, zu einer Domäne mit dem Namen SampleDomain-gehört, kann der FormattedSDDLText Wert den Besitzer mithilfe der SID-Zeichenfolge, des Benutzernamens und des Domänennamens oder der Windows-Umgebungsvariablen identifizieren. Die folgenden Zeichenfolgen wären beispielsweise möglich.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;; *owner\_sid\_string*)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<*SampleDomain\\SampleUser*>)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD)