다음을 통해 공유

FormattedSDDLText

  • 아티클

FormattedSDDLText 데이터 형식의 데이터베이스 필드에는 유효한 SDDL(보안 설명자 정의 언어)을 사용하여 보안 설명자를 설명하는 텍스트 문자열이 있습니다. 이 데이터 형식은 선택한 개체를 보호하기 위해 MsiLockPermissionsEx Table SDDLText 필드에서 사용됩니다. MsiLockPermissionsEx 테이블의 SDDLText 필드는 프라이빗 또는 공용 속성을 지원하지 않습니다.

Windows Installer 4.5 이전: 지원되지 않습니다. 이 데이터 형식은 Windows Installer 5.0부터 사용할 수 있습니다.

FormattedSDDLText 데이터 형식은 유효한 보안 설명자 문자열 형식작성된 SDDL 문자열을 보유할 수 있습니다. SDDL에 대한 자세한 내용은 Microsoft SDK(소프트웨어 개발 키트)Access Control 섹션을 참조하세요. 또한 FormattedSDDLText 텍스트 문자열은 꺾쇠 괄호(<>)를 사용하여 계정 SID를 확인할 사용자의 도메인 및 사용자 이름을 포함할 수 있습니다.

SampleUser 사용자 이름을 가진 사용자가 SampleDomain도메인에 속하는 경우 FormattedSDDLText 값은 SID 문자열, 사용자 이름 및 도메인 이름 또는 Windows 환경 변수를 사용하여 소유자를 식별할 수 있습니다. 예를 들어 다음 문자열을 사용할 수 있습니다.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;; BG)(A; OICI; GRGWGX;;; *owner\_sid\_string*)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<*SampleDomain\\SampleUser*>)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;;; WD)