為新的目錄物件建立安全性描述元
您可以使用 ADSI 來建立安全性描述元，並將其設定為新物件的 nTSecurityDescriptor 屬性，或使用它來取代現有物件的 nTSecurityDescriptor 屬性。
若要為物件建立安全性描述元：
- 使用 CoCreateInstance 建立新安全性描述元的 ADSI COM 物件，並取得該物件的 IADsSecurityDescriptor 介面指標。 請注意，類別標識碼CLSID_SecurityDescriptor。
- 使用 IADsSecurityDescriptor：:p ut_Owner 方法來設定對象的擁有者。 信任者是使用者、群組或其他安全性主體。 應用程式應該使用來自要套用 ACE 之信任者之使用者或群組物件中適當屬性的值。
- 使用 IADsSecurityDescriptor：:p ut_Control 方法來控制物件是否繼承來自其父容器的 DACL 和 SCL。
- 使用 CoCreateInstance 為新的安全性描述元建立 DACL 的 ADSI COM 物件，並取得該物件的 IADsAccessControlList 介面指標。 請注意，類別標識碼CLSID_AccessControlList。
- 若要讓每個 ACE 新增至 DACL，請使用 CoCreateInstance 為新的 ACE 建立 ADSI COM 物件，並取得該物件的 IADsAccessControlEntry 介面指標。 請注意，類別標識碼CLSID_AccessControlEntry。
- 若要讓每個 ACE 新增至 DACL，請使用 ACE 的 IADsAccessControlEntry 物件的屬性方法來設定 ACE 的屬性。 如需在 ACE 上設定之屬性的詳細資訊，請參閱 在對象上設定訪問許可權。
- 若要讓每個 ACE 新增至 DACL，請在 IADsAccessControlEntry 物件上使用 QueryInterface 方法來取得 IDispatch 指標。 IADsAccessControlList：：AddAce 方法需要 ACE 的 IDispatch 介面指標。
- 若要讓每個 ACE 新增至 DACL，請使用 IADsAccessControlList：：AddAce 將新的 ACE 新增至 DACL。 請注意，ACL 內的 ACE 順序可能會影響物件的存取權評估。 對對象的正確存取可能需要您建立新的 ACL、以正確的順序將 ACL 中的 ACL 新增至新的 ACL，然後將安全性描述符中的現有 ACL 取代為新的 ACL。 如需詳細資訊，請參閱 DACL 中的 ACE 順序。
- 請遵循步驟 4-8，為新的安全性描述元建立 SACL。
- 使用 IADsSecurityDescriptor：:p ut_DiscretionaryAcl 方法來設定 DACL。 如需 DACL 的詳細資訊，請參閱 Null DACL 和空白 DACL。
- 使用 IADsSecurityDescriptor：:p ut_SystemAcl 方法來設定 SACL。
- 使用 IADsSecurityDescriptor 物件的 QueryInterface 方法，將 IADsSecurityDescriptor 物件轉換為 VARIANT，以取得 IDispatch 介面。 然後將 VARIANT 的 vt 成員設定為 VT_DISPATCH，並將 VARIANT 的 pdispVal 成員設定為等於 IDispatch 指標。
- 取得物件的 IADs 介面指標。
- 使用 IADs：:P ut 方法搭配 “nTSecurityDescriptor” 和上面建立的 VARIANT，將新的安全性描述元寫入屬性快取。
- 使用 IADs：：SetInfo 方法來更新目錄中物件上的 屬性。