Практическое руководство. Добавление наборов разрешений с помощью Caspol.exe
Для добавления наборов разрешений в группу кода можно использовать средство для настройки политики управления доступом для кода (Caspol.exe). Перед связыванием именованного набора разрешений с группой кода он должен быть известен на том уровне политики, к которому относится эта группа. Перед добавлением набора разрешений на уровень политики соответствующей группы кода следует создать этот набор в виде XML-файла.
Добавление именованного набора разрешений в какой-либо уровень политики
Введите следующую команду в командной строке:
caspol [-enterprise|-machine|-user] -addpset xmlFile [permissionSetName]
Задайте параметр уровня политики перед параметром –addpset. Если параметр уровня политики опущен, Caspol.exe добавляет набор разрешений на уровне, заданном по умолчанию. Для администраторов компьютеров уровнем по умолчанию является уровень политики компьютера, для всех остальных — уровень политики пользователя.
Если XML-файл не содержит имени набора разрешений в виде значения атрибута имени, его следует указать.
Следующая команда импортирует набор разрешений из файла MyPermissions.xml и добавляет его под именем MyPermissions на уровне политики компьютера.
caspol -machine –addpset MyPermissions.xml MyPermissions
См. также
Задачи
Практическое руководство. Импорт набора разрешения с помощью XML-файла
Ссылки
Caspol.exe (средство настройки политики управления доступом для кода)