Поделиться через


Null DACLs и пустые списки DACLs (авторизация)

Если списке управления доступом (DACL), который принадлежит дескрип тора безопасности объекта, устанавливается значение NULL, создается null DACL. DaCL null предоставляет полный доступ любому пользователю, запрашивающим его; обычная проверка безопасности не выполняется в отношении объекта. Не следует путать значение NULL DACL с пустым DACL. Пустой DACL — это правильно выделенный и инициализированный DACL, который не содержит записей управления доступом (ACEs). Пустой DACL не предоставляет доступ к объекту, которому он назначен.

Пример создания DACL см. в статье Создание daCL.