CommonAcl 类

定义

public ref class CommonAcl abstract : System::Security::AccessControl::GenericAcl

public abstract class CommonAcl : System.Security.AccessControl.GenericAcl

type CommonAcl = class
    inherit GenericAcl

Public MustInherit Class CommonAcl
Inherits GenericAcl

继承

Object

GenericAcl

CommonAcl

派生

System.Security.AccessControl.DiscretionaryAcl

System.Security.AccessControl.SystemAcl

注解

• 继承和访问掩码标志的某些组合毫无意义：

• 已删除具有零访问掩码 (ACE) 的任何访问控制项。

• 删除对象 ACL 中的仅继承 ACE。

• InheritOnly ContainerInherit清除叶对象 ACL 中所有 ACE 上的 、NoPropagateInherit、 和 ObjectInherit 标志。

• 在没有 或 ObjectInherit 标志的情况下具有InheritOnly标志的 ContainerInherit ACE 毫无意义;它们将被删除。

• NoPropagateInherit可以删除缺少 或 ObjectInherit 标志的ContainerInherit标志。

• 删除值为 Success 或 Failure 的 ACE，这些 ACE AuditFlags 在任意访问控制列表 (DACL) 。

• 删除任何未指定 Success 或 Failure 的审核 ACE。

• 在 DACL 上，将删除 SystemAudit 和 SystemAlarm ACE。

• 在 (SCL) 的系统访问控制列表中，将删除 AccessAllowed 和 AccessDenied ACE。

规范顺序根据以下算法进行维护：

• 显式 ACE 优先于继承的 ACE;此规则同时适用于 DACL 和 SACCL。

• 在 ACL 中，在显式 ACE 中，拒绝访问的 ACE 优先于允许访问的 ACE。 对于目录对象 ACL，非对象 ACE 先于对象 ACE。

• 所有常见的 ACE 都优先于非常见 ACE。

• 继承的 ACE 在 canonicity 之后保持其相对顺序。

• 在 DACL 和 SACCL 中都不允许识别和自定义 ACE。

• 在连续范围内， (显式 AccessDenied 和 DACL 上的 AccessAllowed ACE，SCL 上的所有显式 ACE) ，ACE 使用 CompareTo 与 ACE 关联的对象的方法 SecurityIdentifier 进行排序。

如果适当，将相邻 ACE 组合在一起。 这可以减少 ACL 的大小，而不会影响它授予的访问控制语义。