Odczytywanie domyślnego Security Descriptor dla klasy obiektu

Za pomocą ADSI można uzyskać atrybut defaultSecurityDescriptor dla klasy obiektu z interfejsem IADs. Aby uzyskać atrybut defaultSecurityDescriptor dla klasy obiektu, wykonaj następujące kroki.

1. Pobierz wskaźnik interfejsu IADs do obiektu classSchema dla klasy obiektów.
2. Użyj metody IADs.Get, aby uzyskać domyślny deskryptor zabezpieczeń obiektu. Nazwa właściwości zawierającej deskryptor zabezpieczeń to "defaultSecurityDescriptor". Właściwość zostanie zwrócona jako wariant zawierający BSTR z domyślnym deskryptorem zabezpieczeń w formacie ciągu SDDL.
3. Użyj funkcji ConvertStringSecurityDescriptorToSecurityDescriptor, aby przekonwertować formularz ciągu SDDL na deskryptor zabezpieczeń.
4. Użyj GetSecurityDescriptorDacl, GetSecurityDescriptorSacl, GetSecurityDescriptorOwneri GetSecurityDescriptorControl interfejsy API zabezpieczeń, aby odczytać części deskryptora zabezpieczeń.

Aby zapoznać się z przykładem kodu, który pokazuje, jak to zrobić, zobacz Przykładowy kod do czytania defaultSecurityDescriptor.