次の方法で共有


Directory Services のアクセス権

各 Active Directory オブジェクトには、 セキュリティ記述子 が割り当てられます。 ディレクトリ サービス オブジェクトに固有のトラスティ権限のセットは、これらのセキュリティ記述子内で設定できます。 これらの権限を次の表に示します。 詳細については、「 アクセス権の制御」を参照してください。

権限 説明
ACTRL_DS_OPEN
DS オブジェクトを開きます。
ACTRL_DS_CREATE_CHILD
子 DS オブジェクトを作成します。
ACTRL_DS_DELETE_CHILD
子 DS オブジェクトを削除します。
ACTRL_DS_LIST
DS オブジェクトを列挙します。
ACTRL_DS_READ_PROP
DS オブジェクトのプロパティを読み取ります。
ACTRL_DS_WRITE_PROP
DS オブジェクトのプロパティを書き込みます。
ACTRL_DS_SELF
オブジェクトでサポートされている検証された権限チェックが実行された後にのみ、アクセスが許可されます。 このフラグは、オブジェクトのすべての検証済み権限チェックを実行するために単独で使用することも、特定の検証済み権限の識別子と組み合わせて、そのチェックのみを実行することもできます。
ACTRL_DS_DELETE_TREE
DS オブジェクトのツリーを削除します。
ACTRL_DS_LIST_OBJECT
DS オブジェクトのツリーを一覧表示します。
ACTRL_DS_CONTROL_ACCESS
オブジェクトでサポートされている拡張権限チェックが実行された後にのみ、アクセスが許可されます。 このフラグは、オブジェクトに対するすべての拡張権限チェックを実行するために単独で使用することも、特定の拡張権限の識別子と組み合わせて、そのチェックのみを実行することもできます。