Delen via


FormattedSDDLText

Een databaseveld van de FormattedSDDLText gegevenstype bevat een tekenreeks die een beveiligingsdescriptor beschrijft met geldige security descriptor definition language (SDDL.) Dit gegevenstype wordt gebruikt door het veld SDDLText van de MsiLockPermissionsEx Table om een geselecteerd object te beveiligen. Houd er rekening mee dat het veld SDDLText van de MsiLockPermissionsEx-tabel geen persoonlijke of openbare eigenschappen ondersteunt.

Windows Installer 4.5 of eerder: Niet ondersteund. Dit gegevenstype is beschikbaar vanaf Windows Installer 5.0.

De FormattedSDDLText gegevenstype kan een SDDL-tekenreeks bevatten die is geschreven in geldige Security Descriptor String Format. Zie de sectie Access Control van de Microsoft Windows Software Development Kit (SDK)voor meer informatie over SDDL. Daarnaast kan een FormattedSDDLText-tekenreeks tekenreeks hoekhaken (<>) gebruiken om het domein en de gebruikersnaam van de gebruiker te bevatten waarvan de account-SID moet worden bepaald.

Als de gebruiker met de gebruikersnaam SampleUser behoort tot een domein met de naam SampleDomain, kan de FormattedSDDLText waarde de eigenaar identificeren met behulp van de SID-tekenreeks, de gebruikersnaam en domeinnaam of de Windows-omgevingsvariabelen. De volgende tekenreeksen zijn bijvoorbeeld mogelijk.

O:*owner\_sid\_string*G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;; *owner\_sid\_string*)(A; OICI;GA;; BA)S:ARAI(AU; SAFA;FA;; WD) O:<*SampleDomain\\SampleUser*>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<*SampleDomain\\SampleUser*>)(A; OICI;GA;; BA)S:ARAI(AU; SAFA;FA;; WD) O:<\[%USERDOMAIN\]\\\[%USERNAME\]>G:BAD:(D;OICI;GA;;; BG)(A; OICI; GRGWGX;;;<\[%USERDOMAIN\]\\\[%USERNAME\]>)(A; OICI;GA;; BA)S:ARAI(AU; SAFA;FA;; WD)