该类包含与授予用户和组权限的访问控制项 (ACE) 相对应的只读属性。
下表列出了不属于从父类继承的属性。
| 属性名称 | 数据类型 | 描述 |
|---|---|---|
| Name | 字符串 | Name 属性定义了用来识别对象的标签。创建子类时，可以将 Name 属性替代为 Key 属性。 |
| Trustee | 字符串 | Trustee 属性包含授予的用户帐户名，例如 "BUILTIN\Administrators"。 |
| AccessMask | SINT32 | AccessMask 包含一个位掩码，当在 AceFlags 值中应用该位掩码时，可以指定授予的访问类型。值 137 授予匿名客户端足够的访问权限浏览网站。 |
| AceType | SINT32 | 通常将 AceType 设置为 0，以允许 AccessMask 指定访问级别。 |
| AceFlags | SINT32 | 通常将 AceFlags 属性设置为 0，以允许 AccessMask 指定访问级别。 |
| Flags | SINT32 | 通常将 Flags 属性设置为 0，以允许 AccessMask 指定访问级别。 |
| ObjectType | 字符串 | ObjectType 属性值通常为空。 |
| InheritedObjectType | 字符串 | InheritedObjectType 通常为空。 |