FormattedSDDLText

Ein Datenbankfeld vom Datentyp FormattedSDDLText enthält eine Textzeichenfolge, die eine Sicherheitsbeschreibung mit gültiger Security Descriptor Definition Language (SDDL) beschreibt. Dieser Datentyp wird vom Feld „SDDLText“ der MsiLockPermissionsEx-Tabelle verwendet, um ein ausgewähltes Objekt zu schützen. Beachten Sie, dass das Feld „SDDLText“ der MsiLockPermissionsEx-Tabelle keine privaten oder öffentlichen Eigenschaften unterstützt.

Windows Installer 4.5 oder früher: Nicht unterstützt. Diese Datentyp ist ab Windows Installer 5.0 verfügbar.

Der Datentyp FormattedSDDLText kann eine SDDL-Zeichenfolge enthalten, die in einem gültigen Zeichenfolgenformat der Sicherheitsbeschreibung geschrieben ist. Weitere Informationen zu SDDL finden Sie im Abschnitt zur Zugriffssteuerung im Microsoft Windows Software Development Kit (SDK). Zudem können in einer FormattedSDDLText-Textzeichenfolge spitzen Klammern (<>) für den Domänen- und Benutzernamen der Benutzer*innen verwendet werden, deren Konto-SID (Sicherheits-ID) bestimmt werden soll.

Wenn der*die Benutzer*in mit dem Benutzernamen SampleUser einer Domäne namens SampleDomain angehört, kann der FormattedSDDLText-Wert den*die Besitzer*in anhand der SID-Zeichenfolge, des Benutzernamens und des Domänennamens oder der Windows-Umgebungsvariablen identifizieren. Die folgenden Zeichenfolgen wären beispielsweise möglich.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;;;BG)(A;OICI;GRGWGX;;;*owner\_sid\_string*)(A;OICI;GA;;;BA)S:ARAI(AU;SAFA;FA;;;WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;;BG)(A;OICI;GRGWGX;;;<*SampleDomain\\SampleUser*>)(A;OICI;GA;;;BA)S:ARAI(AU;SAFA;FA;;;WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;;BG)(A;OICI;GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>)(A;OICI;GA;;;BA)S:ARAI(AU;SAFA;FA;;;WD)