Diritti di accesso di Servizi directory

A ogni oggetto Active Directory è assegnato un descrittore di sicurezza . È possibile impostare un set di diritti di attendibilità specifici per gli oggetti del servizio directory all'interno di questi descrittori di sicurezza. Questi diritti sono elencati nella tabella seguente. Per altre informazioni, vedere Controllare i diritti di accesso.

Diritti	Significato
ACTRL_DS_OPEN	Aprire un oggetto DS.
ACTRL_DS_CREATE_CHILD	Creare un oggetto DS figlio.
ACTRL_DS_DELETE_CHILD	Eliminare un oggetto DS figlio.
ACTRL_DS_LIST	Enumerare un oggetto DS.
ACTRL_DS_READ_PROP	Leggere le proprietà di un oggetto DS.
ACTRL_DS_WRITE_PROP	Scrivere proprietà per un oggetto DS.
ACTRL_DS_SELF	Accesso consentito solo dopo i controlli dei diritti convalidati supportati dall'oggetto. Questo flag può essere usato da solo per eseguire tutti i controlli dei diritti convalidati dell'oggetto oppure può essere combinato con un identificatore di un diritto convalidato specifico per eseguire solo tale controllo.
ACTRL_DS_DELETE_TREE	Eliminare un albero di oggetti DS.
ACTRL_DS_LIST_OBJECT	Elencare un albero di oggetti DS.
ACTRL_DS_CONTROL_ACCESS	Accesso consentito solo dopo i controlli dei diritti estesi supportati dall'oggetto. Questo flag può essere usato da solo per eseguire tutti i controlli dei diritti estesi sull'oggetto oppure può essere combinato con un identificatore di un diritto esteso specifico per eseguire solo tale controllo.