共用方式為

AUTHZ_ACCESS_REPLY 結構 (authz.h)

  • 發行項

AUTHZ_ACCESS_REPLY結構會定義存取檢查回復。

語法

typedef struct _AUTHZ_ACCESS_REPLY {
  DWORD        ResultListLength;
  PACCESS_MASK GrantedAccessMask;
  PDWORD       SaclEvaluationResults;
  PDWORD       Error;
} AUTHZ_ACCESS_REPLY, *PAUTHZ_ACCESS_REPLY;

成員

ResultListLength

GrantedAccessMask、SaclEvaluationResults 和 Error 陣列中的元素數目。 這個數位符合存取檢查中使用的物件類型清單結構中的項目數。 如果未使用物件類型來表示物件，請將 ResultListLength 設定為一個。

GrantedAccessMask

授與存取遮罩的陣列。 呼叫 AccessCheck 之前，應用程式會配置此陣列的記憶體。

SaclEvaluationResults

系統訪問控制清單的陣列， (SACL) 評估結果。 呼叫 AccessCheck 之前，應用程式會配置此陣列的記憶體。 只有在要求稽核時，才會執行SACL評估。 這個成員的每個元素都可以是下列其中一個值。

值 意義
AUTHZ_GENERATE_SUCCESS_AUDIT
0x1
 表示已產生成功的稽核訊息。
AUTHZ_GENERATE_FAILURE_AUDIT
0x2
 表示已產生失敗的稽核訊息。

Error

陣列中每個項目的結果陣列。 呼叫 AccessCheck 之前，應用程式會配置此陣列的記憶體。

下表列出可能的錯誤值。

值 意義
ERROR_SUCCESS
 授與所有存取位，不包括MAXIMUM_ALLOWED， 而且 GrantedAccessMask 成員不是零。
ERROR_PRIVILEGE_NOT_HELD
 DesiredAccess 包含ACCESS_SYSTEM_SECURITY，而且客戶端沒有 SeSecurityPrivilege。
ERROR_ACCESS_DENIED
 包含下列各項：
  • 不會授與要求的位。
  • MaximumAllowed 位為開啟，且授與的存取權為零。
  • DesiredAccess 為零。

規格需求

需求 值
最低支援的用戶端 Windows XP [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2003 [僅限桌面應用程式]
標頭 authz.h
可轉散發套件 Windows XP 上的 Windows Server 2003 系統管理工具套件

另請參閱

AccessCheck