Direitos de Acesso dos Serviços de Diretório
Cada objeto do Active Directory tem um descritor de segurança atribuído a ele. Um conjunto de direitos de administrador específicos para objetos de serviço de diretório pode ser definido dentro desses descritores de segurança. Esses direitos estão listados na tabela a seguir. Para obter mais informações, consulte Control Access Rights.
Direitos | Significado |
---|---|
ACTRL_DS_OPEN |
Abra um objeto DS. |
ACTRL_DS_CREATE_CHILD |
Crie um objeto DS filho. |
ACTRL_DS_DELETE_CHILD |
Excluir um objeto DS filho. |
ACTRL_DS_LIST |
Enumerar um objeto DS. |
ACTRL_DS_READ_PROP |
Leia as propriedades de um objeto DS. |
ACTRL_DS_WRITE_PROP |
Gravar propriedades para um objeto DS. |
ACTRL_DS_SELF |
Acesso permitido somente após a execução das verificações de direitos validadas com suporte pelo objeto. Esse sinalizador pode ser usado sozinho para executar todas as verificações de direitos validadas do objeto ou pode ser combinado com um identificador de um direito validado específico para executar somente essa verificação. |
ACTRL_DS_DELETE_TREE |
Exclua uma árvore de objetos DS. |
ACTRL_DS_LIST_OBJECT |
Listar uma árvore de objetos DS. |
ACTRL_DS_CONTROL_ACCESS |
Acesso permitido somente após a execução de verificações de direitos estendidas com suporte pelo objeto. Esse sinalizador pode ser usado sozinho para executar todas as verificações de direitos estendidos no objeto ou pode ser combinado com um identificador de um direito estendido específico para executar somente essa verificação. |