AdminACL
AdminACL 属性包含一个用来控制任意配置数据库项访问的 Windows 随机访问控制列表 (DACL)。该属性可授予读取访问权限、受限写入访问权限或无限制写入访问权限。关于该属性可能设置的值的信息，请参阅位掩码值表。
| 属性名 |
属性值 |
|---|
| XML 数据类型 |
NTACL |
| WMI 数据类型 |
NTACL |
| ADSI 数据类型 |
NTACL |
| ABO 数据类型 |
NTACL |
| ABO 配置数据库标识符 |
MD_ADMIN_ACL |
| 属性 |
INHERIT | SECURE | REFERENCE |
| 默认值 |
null |
| MetaFlagsEx |
CACHE_PROPERTY_MODIFIED |
| 用户类型 |
IIS_MD_UT_SERVER |
| StartingNumber |
不适用 |
| EndingNumber |
不适用 |
| ID |
6027 |
可配置的位置
可以在 IIS 配置数据库中的以下位置配置该属性。
| 配置数据库路径 | IIS 管理对象类型 |
|---|
/LM/W3SVC/n/ROOT
/LM/W3SVC/n/ROOT/virtual_directory_name | IIsWebVirtualDir |
| /LM/W3SVC/n | IIsWebServer |
| /LM/MSFTPSVC/n | IIsFtpServer |
| /LM/W3SVC | IIsWebService |
| /LM/MSFTPSVC | IIsFtpService |
/LM/W3SVC/n/ROOT/file_name
/LM/W3SVC/n/ROOT/virtual_directory_name/file_name | IIsWebFile |
/LM/W3SVC/n/ROOT/physical_directory_name
/LM/W3SVC/n/virtual_directory_name/physical_directory_name | IIsWebDirectory |
/LM/MSFTPSVC/n/ROOT
/LM/MSFTPSVC/n/ROOT/virtual_directory_name | IIsFtpVirtualDir |
| /LM/logging | IIsLogModules |
| /LM/W3SVC/Info | IIsWebInfo |
| /LM/MSFTPSVC/Info | IIsFtpInfo |
| /LM/NNTPSVC | IIsNntpService |
| /LM/NNTPSVC/n | IIsNntpServer |
| /LM/SMTPSVC | IIsSmtpService |
| /LM/SMTPSVC/n | IIsSmtpServer |
| / | IIS_ROOT |
/LM/W3SVC/AppPools/DefaultAppPool
/LM/W3SVC/AppPools/DefaultAppPool/application_pool_name | IIsApplicationPool |
| /LM/W3SVC/AppPools | IIsApplicationPools |
值
| 常量 |
值 |
描述 |
|---|
| MD_ACR_READ |
0x00000001 |
允许对所有属性进行读取访问。 |
| MD_ACR_WRITE |
0x00000002 |
允许对所有属性进行写入访问。 |
| MD_ACR_ENUM_KEYS |
0x00000008 |
启用项枚举。 |
| MD_ACR_RESTRICTED_WRITE |
0x00000020 |
请参阅此表后的“注释”部分。 |
| MD_ACR_UNSECURE_PROPS_READ |
0x00000080 |
允许对所有未设置 METADATA_SECURE 特性的属性进行读取访问。 |
| MD_ACR_WRITE_DAC |
0x00040000 |
允许对安全描述符生成器的 AdminACL 进行写入访问。 |
注释
MD_ACR_RESTRICTED_WRITE 允许对以下属性进行受限写入访问。
代码示例
有关一般的代码示例，请参阅配置配置数据库属性的代码示例。
© 1997-2003 Microsoft Corporation。保留所有权利。