Delen via


Toegangsrechten voor accountobjecten

Het toegangsrechtentype Accountobject heeft de volgende toegangstypen.

Toegangstype Beschrijving
ACCOUNT_VIEW Dit toegangstype is vereist om de accountgegevens te lezen. Dit omvat de bevoegdheden toegewezen aan het account, toegewezen geheugenquota en eventuele speciale toegangstypen.
ACCOUNT_ADJUST_PRIVILEGES Dit toegangstype is vereist om bevoegdheden toe te wijzen aan of te verwijderen uit een account.
ACCOUNT_ADJUST_QUOTAS Dit toegangstype is vereist om de systeemquota te wijzigen die zijn toegewezen aan een account.
ACCOUNT_ADJUST_SYSTEM_ACCESS Dit toegangstype is vereist om de systeemtoegangsvlagmen voor het account bij te werken.

 

Algemene toegangsmaskers

Het -account--object publiceert de volgende toewijzingen van algemene toegangstypen naar specifieke toegangstypen.

    GENERIC_READ        STANDARD_RIGHTS_READ |
                        ACCOUNT_VIEW 
            
    GENERIC_WRITE       STANDARD_RIGHTS_WRITE |
                        ACCOUNT_ADJUST_PRIVILEGES |
                        ACCOUNT_ADJUST_QUOTAS |
                        ACCOUNT_ADJUST_SYSTEM_ACCESS

    GENERIC_EXECUTE        STANDARD_RIGHTS_EXECUTE

Standaardtoegangstypen

Dit object biedt geen ondersteuning voor het standaardtoegangstype SYNCHRONISEREN (optioneel). Alle vereiste toegangstypen worden ondersteund. Het masker van alle ondersteunde toegangstypen voor dit objecttype is als volgt.

    ACCOUNT_ALL_ACCESS  STANDARD_RIGHTS_REQUIRED |
                        ACCOUNT_VIEW |
                        ACCOUNT_ADJUST_PRIVILEGES |    
                        ACCOUNT_ADJUST_QUOTAS |
                        ACCOUNT_ADJUST_SYSTEM_ACCESS