Udostępnij za pośrednictwem

FormattedSDDLText

  • Artykuł

Pole bazy danych FormattedSDDLText typu danych zawiera ciąg tekstowy opisujący deskryptor zabezpieczeń przy użyciu prawidłowego języka definicji deskryptora zabezpieczeń (SDDL). Ten typ danych jest używany przez pole SDDLText MsiLockPermissionsEx Table w celu zabezpieczenia wybranego obiektu. Należy pamiętać, że pole SDDLText tabeli MsiLockPermissionsEx nie obsługuje właściwości prywatnych ani publicznych.

Instalatora Windows 4.5 lub starszego: Nieobsługiwane. Ten typ danych jest dostępny od Instalatora Windows 5.0.

Typ danych FormattedSDDLText może przechowywać ciąg SDDL zapisany w prawidłowym format ciągu deskryptora zabezpieczeń. Aby uzyskać więcej informacji na temat języka SDDL, zobacz sekcję Access Controlmicrosoft Windows Software Development Kit (SDK). Ponadto ciąg tekstowy FormattedSDDLText może używać nawiasów kątowych (<>), aby zawierać domenę i nazwę użytkownika, którego identyfikator SID konta ma zostać określony.

Jeśli użytkownik mający nazwę użytkownika SampleUser należy do domeny o nazwie SampleDomain, wartość FormattedSDDLText może zidentyfikować właściciela przy użyciu ciągu SID, nazwy użytkownika i nazwy domeny lub zmiennych środowiskowych systemu Windows. Na przykład następujące ciągi byłyby możliwe.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;; BG)(A; OICI; GRGWGX;;; *owner\_sid\_string*)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;; OD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<*SampleDomain\\SampleUser*>)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;; OD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;; BG)(A; OICI; GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>)(A; OICI;GA;;; BA)S:ARAI(AU; SAFA;FA;; WD)