ActiveDirectoryRights Enumeración
Definición
Importante
Parte de la información hace referencia a la versión preliminar del producto, que puede haberse modificado sustancialmente antes de lanzar la versión definitiva. Microsoft no otorga ninguna garantía, explícita o implícita, con respecto a la información proporcionada aquí.
La enumeración ActiveDirectoryRights especifica los derechos de acceso asignados a un objeto Active Directory Domain Services.
Esta enumeración admite una combinación bit a bit de sus valores de miembro.
public enum class ActiveDirectoryRights
[System.Flags]
public enum ActiveDirectoryRights
[<System.Flags>]
type ActiveDirectoryRights =
Public Enum ActiveDirectoryRights
- Herencia
- Atributos
Campos
| Nombre | Valor | Description |
|---|---|---|
| CreateChild | 1 | Derecho a crear elementos secundarios del objeto. |
| DeleteChild | 2 | Derecho a eliminar elementos secundarios del objeto. |
| ListChildren | 4 | Derecho a enumerar elementos secundarios de este objeto. Para obtener más información sobre este derecho, consulte el artículo Controlling Object Visibility (Control de visibilidad de objetos). |
| Self | 8 | Derecho a realizar una operación controlada por un derecho de acceso de escritura validado. |
| ReadProperty | 16 | Derecho a leer las propiedades del objeto. |
| WriteProperty | 32 | Derecho a escribir propiedades del objeto. |
| DeleteTree | 64 | Derecho a eliminar todos los elementos secundarios de este objeto, independientemente de los permisos de los elementos secundarios. |
| ListObject | 128 | Derecho a enumerar un objeto determinado. Para obtener más información sobre este derecho, consulte el artículo Controlling Object Visibility (Control de visibilidad de objetos). |
| ExtendedRight | 256 | Un control personalizado derecho de acceso. Para obtener una lista de posibles derechos extendidos, consulte el artículo Derechos extendidos . Para obtener más información sobre los derechos extendidos, consulte el artículo Control de derechos de acceso . |
| Delete | 65536 | Derecho a eliminar el objeto. |
| ReadControl | 131072 | Derecho a leer datos del descriptor de seguridad del objeto, no incluidos los datos de SACL. |
| GenericExecute | 131076 | Derecho a leer permisos y enumerar el contenido de un objeto contenedor. |
| GenericWrite | 131112 | Derecho a leer permisos en este objeto, escribir todas las propiedades de este objeto y realizar todas las escrituras validadas en este objeto. |
| GenericRead | 131220 | Derecho a leer permisos en este objeto, leer todas las propiedades de este objeto, enumerar este nombre de objeto cuando aparece el contenedor primario y enumerar el contenido de este objeto si es un contenedor. |
| WriteDacl | 262144 | Derecho a modificar la DACL en el descriptor de seguridad de objetos. |
| WriteOwner | 524288 | Derecho a asumir la propiedad del objeto. El usuario debe ser un administrador de objetos. El usuario no puede transferir la propiedad a otros usuarios. |
| GenericAll | 983551 | Derecho a crear o eliminar elementos secundarios, eliminar un subárbol, leer y escribir propiedades, examinar elementos secundarios y el propio objeto, agregar y quitar el objeto del directorio y leer o escribir con un derecho extendido. |
| Synchronize | 1048576 | Derecho a usar el objeto para la sincronización. Este derecho permite que un subproceso espere hasta que ese objeto esté en estado señalado. |
| AccessSystemSecurity | 16777216 | Derecho a obtener o establecer la SACL en el descriptor de seguridad de objetos. |