ActiveDirectorySecurity 类

定义

使用托管 ACL 库的对象安全层来包装目录对象的访问控制功能。

public ref class ActiveDirectorySecurity : System::Security::AccessControl::DirectoryObjectSecurity
public class ActiveDirectorySecurity : System.Security.AccessControl.DirectoryObjectSecurity
type ActiveDirectorySecurity = class
    inherit DirectoryObjectSecurity
Public Class ActiveDirectorySecurity
Inherits DirectoryObjectSecurity
继承

构造函数

名称 说明
ActiveDirectorySecurity()

初始化 ActiveDirectorySecurity 类的新实例。

属性

名称 说明
AccessRightType

获取表示 Type 此对象的访问权的对象。

AccessRulesModified

获取或设置一个布尔值,该值指定是否已修改与此 ObjectSecurity 对象关联的访问规则。

(继承自 ObjectSecurity)
AccessRuleType

获取表示 Type 此对象的访问规则。

AreAccessRulesCanonical

获取一个布尔值,该值指定与此 ObjectSecurity 对象关联的访问规则是否按规范顺序排列。

(继承自 ObjectSecurity)
AreAccessRulesProtected

获取一个布尔值,该值指定是否保护与此对象关联的 ObjectSecurity 自由访问控制列表(DACL)。

(继承自 ObjectSecurity)
AreAuditRulesCanonical

获取一个布尔值,该值指定与此 ObjectSecurity 对象关联的审核规则是否按规范顺序排列。

(继承自 ObjectSecurity)
AreAuditRulesProtected

获取一个布尔值,该值指定是否保护与此 ObjectSecurity 对象关联的系统访问控制列表(SACL)。

(继承自 ObjectSecurity)
AuditRulesModified

获取或设置一个布尔值,该值指定是否已修改与此 ObjectSecurity 对象关联的审核规则。

(继承自 ObjectSecurity)
AuditRuleType

获取表示 Type 此对象的审核规则。

GroupModified

获取或设置一个布尔值,该值指定是否已修改与安全对象关联的组。

(继承自 ObjectSecurity)
IsContainer

获取一个布尔值,该值指定此 ObjectSecurity 对象是否为容器对象。

(继承自 ObjectSecurity)
IsDS

获取一个布尔值,该值指定此 ObjectSecurity 对象是否为目录对象。

(继承自 ObjectSecurity)
OwnerModified

获取或设置一个布尔值,该值指定是否修改了安全对象所有者。

(继承自 ObjectSecurity)
SecurityDescriptor

获取此实例的安全描述符。

(继承自 ObjectSecurity)

方法

名称 说明
AccessRuleFactory(IdentityReference, Int32, Boolean, InheritanceFlags, PropagationFlags, AccessControlType, Guid, Guid)

AccessRule创建具有指定值的对象。

AccessRuleFactory(IdentityReference, Int32, Boolean, InheritanceFlags, PropagationFlags, AccessControlType)

AccessRule创建具有指定值的对象。

AddAccessRule(ActiveDirectoryAccessRule)

将访问规则添加到对象的 DACL。

AddAccessRule(ObjectAccessRule)

将指定的访问规则添加到与此 DirectoryObjectSecurity 对象关联的自由访问控制列表(DACL)。

(继承自 DirectoryObjectSecurity)
AddAuditRule(ActiveDirectoryAuditRule)

将审核规则添加到对象的 SACL。

AddAuditRule(ObjectAuditRule)

将指定的审核规则添加到与此 DirectoryObjectSecurity 对象关联的系统访问控制列表(SACL)。

(继承自 DirectoryObjectSecurity)
AuditRuleFactory(IdentityReference, Int32, Boolean, InheritanceFlags, PropagationFlags, AuditFlags, Guid, Guid)

AuditRule创建具有指定值的对象。

AuditRuleFactory(IdentityReference, Int32, Boolean, InheritanceFlags, PropagationFlags, AuditFlags)

AuditRule创建具有指定值的对象。

Equals(Object)

确定指定的对象是否等于当前对象。

(继承自 Object)
GetAccessRules(Boolean, Boolean, Type)

获取与指定安全标识符关联的访问规则的集合。

(继承自 DirectoryObjectSecurity)
GetAuditRules(Boolean, Boolean, Type)

获取与指定安全标识符关联的审核规则的集合。

(继承自 DirectoryObjectSecurity)
GetGroup(Type)

获取与指定所有者关联的主组。

(继承自 ObjectSecurity)
GetHashCode()

用作默认哈希函数。

(继承自 Object)
GetOwner(Type)

获取与指定主组关联的所有者。

(继承自 ObjectSecurity)
GetSecurityDescriptorBinaryForm()

返回一个字节值数组,表示此 ObjectSecurity 对象的安全描述符信息。

(继承自 ObjectSecurity)
GetSecurityDescriptorSddlForm(AccessControlSections)

返回与此对象关联的 ObjectSecurity 安全描述符的指定节的安全描述符定义语言(SDDL)表示形式。

(继承自 ObjectSecurity)
GetType()

获取当前实例的 Type

(继承自 Object)
MemberwiseClone()

创建当前 Object的浅表副本。

(继承自 Object)
ModifyAccess(AccessControlModification, AccessRule, Boolean)

将指定的修改应用于与此 DirectoryObjectSecurity 对象关联的自由访问控制列表(DACL)。

(继承自 DirectoryObjectSecurity)
ModifyAccessRule(AccessControlModification, AccessRule, Boolean)

将指定的修改应用于指定的 AccessRule

ModifyAudit(AccessControlModification, AuditRule, Boolean)

将指定的修改应用于与此 DirectoryObjectSecurity 对象关联的系统访问控制列表(SACL)。

(继承自 DirectoryObjectSecurity)
ModifyAuditRule(AccessControlModification, AuditRule, Boolean)

将指定的修改应用于指定的 AuditRule

Persist(Boolean, String, AccessControlSections)

将与此 ObjectSecurity 对象关联的安全描述符的指定部分保存到永久存储。 建议将传递给构造函数的参数的值 includeSections 和持久化方法的值相同。

(继承自 ObjectSecurity)
Persist(SafeHandle, AccessControlSections)

将与此 ObjectSecurity 对象关联的安全描述符的指定部分保存到永久存储。 建议将传递给构造函数的参数的值 includeSections 和持久化方法的值相同。

(继承自 ObjectSecurity)
Persist(String, AccessControlSections)

将与此 ObjectSecurity 对象关联的安全描述符的指定部分保存到永久存储。 建议将传递给构造函数的参数的值 includeSections 和持久化方法的值相同。

(继承自 ObjectSecurity)
PurgeAccessRules(IdentityReference)

删除与指定 IdentityReference项关联的所有访问规则。

PurgeAuditRules(IdentityReference)

删除与指定 IdentityReference项关联的所有审核规则。

ReadLock()

锁定此 ObjectSecurity 对象进行读取访问。

(继承自 ObjectSecurity)
ReadUnlock()

解锁此 ObjectSecurity 对象以供读取访问。

(继承自 ObjectSecurity)
RemoveAccess(IdentityReference, AccessControlType)

从对象的 DACL 中删除具有指定 IdentityReference 对象和 AccessControlType 对象的所有访问规则。

RemoveAccessRule(ActiveDirectoryAccessRule)

从对象的 DACL 中删除包含与指定访问规则相同的安全标识符和访问掩码的所有访问规则。

RemoveAccessRule(ObjectAccessRule)

从与此对象关联的 DirectoryObjectSecurity 自由访问控制列表(DACL)中删除包含与指定访问规则相同的安全标识符和访问掩码的访问规则。

(继承自 DirectoryObjectSecurity)
RemoveAccessRuleAll(ObjectAccessRule)

从与此 DirectoryObjectSecurity 对象关联的自由访问控制列表(DACL)中删除与指定访问规则具有相同安全标识符的所有访问规则。

(继承自 DirectoryObjectSecurity)
RemoveAccessRuleSpecific(ActiveDirectoryAccessRule)

从对象的 DACL 中删除与指定访问规则完全匹配的所有访问规则。

RemoveAccessRuleSpecific(ObjectAccessRule)

从与此 DirectoryObjectSecurity 对象关联的自由访问控制列表(DACL)中删除与指定访问规则完全匹配的所有访问规则。

(继承自 DirectoryObjectSecurity)
RemoveAudit(IdentityReference)

从对象的 SACL 中删除具有指定 IdentityReference 对象的所有审核规则。

RemoveAuditRule(ActiveDirectoryAuditRule)

从对象的系统访问控制列表(SACL)中删除包含与指定审核规则相同的安全标识符和访问掩码的所有审核规则。

RemoveAuditRule(ObjectAuditRule)

从与此对象关联的 CommonObjectSecurity 系统访问控制列表(SACL)中删除包含与指定的审核规则相同的安全标识符和访问掩码的审核规则。

(继承自 DirectoryObjectSecurity)
RemoveAuditRuleAll(ObjectAuditRule)

从与此 DirectoryObjectSecurity 对象关联的系统访问控制列表(SACL)中删除与指定的审核规则具有相同安全标识符的所有审核规则。

(继承自 DirectoryObjectSecurity)
RemoveAuditRuleSpecific(ActiveDirectoryAuditRule)

从对象的 SACL 中删除与指定审核规则完全匹配的所有审核规则。

RemoveAuditRuleSpecific(ObjectAuditRule)

从与此 DirectoryObjectSecurity 对象关联的系统访问控制列表(SACL)中删除与指定的审核规则完全匹配的所有审核规则。

(继承自 DirectoryObjectSecurity)
ResetAccessRule(ActiveDirectoryAccessRule)

在对象的 DACL 中搜索包含与对象中指定的 rule SID 匹配的安全标识符(SID)的所有访问规则,并将所有这些访问规则替换为对象中包含的 rule 访问规则。

ResetAccessRule(ObjectAccessRule)

删除与此 DirectoryObjectSecurity 对象关联的任意访问控制列表(DACL)中的所有访问规则,然后添加指定的访问规则。

(继承自 DirectoryObjectSecurity)
SetAccessRule(ActiveDirectoryAccessRule)

在对象的 DACL 中搜索包含与对象中指定的 rule SID 匹配的安全标识符(SID)的所有访问规则,以及与对象中指定的 rule 类型匹配的访问控制类型(允许或拒绝),并将所有这些访问规则替换为对象中包含的 rule 访问规则。

SetAccessRule(ObjectAccessRule)

删除与与此对象关联的 DirectoryObjectSecurity 自由访问控制列表(DACL)中包含与指定访问规则相同的安全标识符和限定符的所有访问规则,然后添加指定的访问规则。

(继承自 DirectoryObjectSecurity)
SetAccessRuleProtection(Boolean, Boolean)

设置或删除与此 ObjectSecurity 对象关联的访问规则的保护。 父对象无法通过继承修改受保护的访问规则。

(继承自 ObjectSecurity)
SetAuditRule(ActiveDirectoryAuditRule)

将包含与对象 SACL 中指定审核规则相同的安全标识符的所有审核规则替换为指定的审核规则。

SetAuditRule(ObjectAuditRule)

删除与与此 DirectoryObjectSecurity 对象关联的系统访问控制列表(SACL)中包含与指定的审核规则相同的安全标识符和限定符的所有审核规则,然后添加指定的审核规则。

(继承自 DirectoryObjectSecurity)
SetAuditRuleProtection(Boolean, Boolean)

设置或删除与此对象关联的 ObjectSecurity 审核规则的保护。 父对象无法通过继承修改受保护的审核规则。

(继承自 ObjectSecurity)
SetGroup(IdentityReference)

设置与此 ObjectSecurity 对象关联的安全描述符的主组。

(继承自 ObjectSecurity)
SetOwner(IdentityReference)

设置与此 ObjectSecurity 对象关联的安全描述符的所有者。

(继承自 ObjectSecurity)
SetSecurityDescriptorBinaryForm(Byte[], AccessControlSections)

从指定的字节值数组中设置此 ObjectSecurity 对象的安全描述符的指定节。

(继承自 ObjectSecurity)
SetSecurityDescriptorBinaryForm(Byte[])

从指定的字节值数组中设置此 ObjectSecurity 对象的安全描述符。

(继承自 ObjectSecurity)
SetSecurityDescriptorSddlForm(String, AccessControlSections)

从指定的安全描述符定义语言 (SDDL) 字符串设置此 ObjectSecurity 对象的安全描述符的指定节。

(继承自 ObjectSecurity)
SetSecurityDescriptorSddlForm(String)

从指定的安全描述符定义语言 (SDDL) 字符串设置此 ObjectSecurity 对象的安全描述符。

(继承自 ObjectSecurity)
ToString()

返回一个表示当前对象的字符串。

(继承自 Object)
WriteLock()

锁定此 ObjectSecurity 对象进行写入访问。

(继承自 ObjectSecurity)
WriteUnlock()

解锁此 ObjectSecurity 对象以便进行写入访问。

(继承自 ObjectSecurity)

适用于

另请参阅