Поделиться через


Простой тип privilegeType

Привилегии определяют тип системных операций, которые может выполнять учетная запись пользователя. Администратор назначает привилегии учетным записям пользователей и групп. К привилегиям каждого пользователя относятся привилегии, предоставленные пользователю и группам, к которым он принадлежит.

<xs:simpleType name="privilegeType">
    <xs:restriction
        base="string"
    >
        <xs:enumeration
            value="SeCreateTokenPrivilege"
         />
        <xs:enumeration
            value="SeAssignPrimaryTokenPrivilege"
         />
        <xs:enumeration
            value="SeLockMemoryPrivilege"
         />
        <xs:enumeration
            value="SeIncreaseQuotaPrivilege"
         />
        <xs:enumeration
            value="SeUnsolicitedInputPrivilege"
         />
        <xs:enumeration
            value="SeMachineAccountPrivilege"
         />
        <xs:enumeration
            value="SeTcbPrivilege"
         />
        <xs:enumeration
            value="SeSecurityPrivilege"
         />
        <xs:enumeration
            value="SeTakeOwnershipPrivilege"
         />
        <xs:enumeration
            value="SeLoadDriverPrivilege"
         />
        <xs:enumeration
            value="SeSystemProfilePrivilege"
         />
        <xs:enumeration
            value="SeSystemtimePrivilege"
         />
        <xs:enumeration
            value="SeProfileSingleProcessPrivilege"
         />
        <xs:enumeration
            value="SeIncreaseBasePriorityPrivilege"
         />
        <xs:enumeration
            value="SeCreatePagefilePrivilege"
         />
        <xs:enumeration
            value="SeCreatePermanentPrivilege"
         />
        <xs:enumeration
            value="SeBackupPrivilege"
         />
        <xs:enumeration
            value="SeRestorePrivilege"
         />
        <xs:enumeration
            value="SeShutdownPrivilege"
         />
        <xs:enumeration
            value="SeDebugPrivilege"
         />
        <xs:enumeration
            value="SeAuditPrivilege"
         />
        <xs:enumeration
            value="SeSystemEnvironmentPrivilege"
         />
        <xs:enumeration
            value="SeChangeNotifyPrivilege"
         />
        <xs:enumeration
            value="SeRemoteShutdownPrivilege"
         />
        <xs:enumeration
            value="SeUndockPrivilege"
         />
        <xs:enumeration
            value="SeSyncAgentPrivilege"
         />
        <xs:enumeration
            value="SeEnableDelegationPrivilege"
         />
        <xs:enumeration
            value="SeManageVolumePrivilege"
         />
        <xs:enumeration
            value="SeImpersonatePrivilege"
         />
        <xs:enumeration
            value="SeCreateGlobalPrivilege"
         />
        <xs:enumeration
            value="SeTrustedCredManAccessPrivilege"
         />
        <xs:enumeration
            value="SeRelabelPrivilege"
         />
        <xs:enumeration
            value="SeIncreaseWorkingSetPrivilege"
         />
        <xs:enumeration
            value="SeTimeZonePrivilege"
         />
        <xs:enumeration
            value="SeCreateSymbolicLinkPrivilege"
         />
    </xs:restriction>
</xs:simpleType>

Значения перечисления

Простой тип privilegeType определяет следующие значения.

Значение Описание
SeCreateTokenPrivilege Требуется для создания основного маркера. Право пользователя: создание объекта токена.
SeAssignPrimaryTokenPrivilege Требуется для назначения первичного маркера процесса. Право пользователя: замена маркера уровня процесса.
SeLockMemoryPrivilege Требуется для блокировки физических страниц в памяти. Право пользователя: блокировка страниц в памяти.
SeIncreaseQuotaPrivilege Требуется для увеличения квоты, назначенной процессу. Право пользователя: настройте квоты памяти для процесса.
SeUnsolicitedInputPrivilege Требуется для чтения нежелательных входных данных с устройства терминала. Право пользователя: неприменимо.
SeMachineAccountPrivilege Требуется для создания учетной записи компьютера. Право пользователя: добавление рабочих станций в домен.
SeTcbPrivilege Эта привилегия идентифицирует своего владельца как часть доверенной базы компьютеров. Некоторые доверенные защищенные подсистемы получают эту привилегию. Право пользователя: действовать как часть операционной системы.
SeSecurityPrivilege Требуется для выполнения ряда функций, связанных с безопасностью, таких как управление и просмотр сообщений аудита. Эта привилегия идентифицирует своего владельца в качестве оператора безопасности. Право пользователя: управление аудитом и журналом безопасности.
SeTakeOwnershipPrivilege Требуется для того, чтобы стать владельцем объекта без предоставления дискреционного доступа. Эта привилегия позволяет задать значение владельца только для тех значений, которые владелец может законно назначить владельцем объекта. Право пользователя: владеть файлами или другими объектами.
SeLoadDriverPrivilege Требуется для загрузки или выгрузки драйвера устройства. Право пользователя: загрузка и выгрузка драйверов устройств.
SeSystemProfilePrivilege Требуется для сбора сведений профилирования для всей системы. Право пользователя: профилирование производительности системы.
SeSystemtimePrivilege Требуется для изменения системного времени. Право пользователя: изменение системного времени.
SeProfileSingleProcessPrivilege Требуется для сбора сведений профилирования для одного процесса. Право пользователя: профилирование одного процесса.
SeIncreaseBasePriorityPrivilege Требуется для увеличения базового приоритета процесса. Право пользователя: повышение приоритета планирования.
SeCreatePagefilePrivilege Требуется для создания файла подкачки. Право пользователя: создайте файл подкачки.
SeCreatePermanentPrivilege Требуется для создания постоянного объекта. Право пользователя: создание постоянных общих объектов.
SeBackupPrivilege Требуется для выполнения операций резервного копирования. Эта привилегия приводит к тому, что система предоставляет все возможности управления доступом на чтение к любому файлу, независимо от списка управления доступом (ACL), указанного для файла. Все запросы на доступ, отличные от чтения, по-прежнему оцениваются с помощью ACL. Эта привилегия требуется для regSaveKey и RegSaveKeyExfunctions. При наличии этой привилегии предоставляются следующие права доступа: READ_CONTROL, ACCESS_SYSTEM_SECURITY, FILE_GENERIC_READ FILE_TRAVERSE. Право пользователя: резервное копирование файлов и каталогов.
SeRestorePrivilege Требуется для выполнения операций восстановления. Эта привилегия приводит к тому, что система предоставляет управление доступом на запись к любому файлу, независимо от списка ACL, указанного для файла. Все запросы на доступ, отличные от записи, по-прежнему оцениваются с помощью ACL. Кроме того, эта привилегия позволяет задать любой допустимый идентификатор безопасности пользователя или группы в качестве владельца файла. Эта привилегия требуется для функции RegLoadKey. При наличии этой привилегии предоставляются следующие права доступа: WRITE_DAC, WRITE_OWNER, ACCESS_SYSTEM_SECURITY, FILE_GENERIC_WRITE, FILE_ADD_FILE, FILE_ADD_SUBDIRECTORY, DELETE. Право пользователя: восстановление файлов и каталогов.
SeShutdownPrivilege Требуется для завершения работы локальной системы. Право пользователя: завершение работы системы.
SeBackupPrivilege Требуется для отладки и настройки памяти процесса, принадлежащего другой учетной записи. Право пользователя: отладка программ.
SeAuditPrivilege Требуется для создания записей журнала аудита. Предоставьте эту привилегию защищенным серверам. Право пользователя: создание аудита безопасности.
SeSystemEnvironmentPrivilege Требуется для изменения неизменяемого ОЗУ систем, использующих этот тип памяти для хранения сведений о конфигурации. Право пользователя: изменение значений среды встроенного ПО.
SeChangeNotifyPrivilege Требуется для получения уведомлений об изменениях в файлах или каталогах. Эта привилегия также приводит к тому, что система пропускает все проверки доступа обхода. Он включен по умолчанию для всех пользователей. Право пользователя: обход проверки обхода.
SeRemoteShutdownPrivilege Требуется для завершения работы системы с помощью сетевого запроса. Право пользователя: принудительное завершение работы удаленной системы.
SeUndockPrivilege Требуется для отстыковки ноутбука. Право пользователя: удаление компьютера из док-станции.
SeSyncAgentPrivilege Требуется, чтобы контроллер домена использовал службы синхронизации каталогов LDAP. Эта привилегия позволяет владельцу считывать все объекты и свойства в каталоге, независимо от защиты объектов и свойств. По умолчанию он назначается учетным записям администраторов и локальных систем на контроллерах домена. Право пользователя: синхронизация данных службы каталогов.
SeEnableDelegationPrivilege Требуется, чтобы пометить учетные записи пользователей и компьютеров как доверенные для делегирования. Право пользователя. Включение доверия учетным записям компьютеров и пользователей для делегирования.
SeManageVolumePrivilege Требуется для включения привилегий управления томами. Право пользователя: управление файлами на томе.
SeImpersonatePrivilege Требуется для олицетворения. Право пользователя: олицетворить клиент после проверки подлинности. Windows XP/2000: эта привилегия не поддерживается.
Обратите внимание, что это значение поддерживается начиная с Windows Server 2003, Windows XP с пакетом обновления 2 (SP2) и Windows 2000 с пакетом обновления 4 (SP4).
SeCreateGlobalPrivilege Требуется для создания именованных объектов сопоставления файлов в глобальном пространстве имен во время сеансов служб терминалов. Эта привилегия включена по умолчанию для администраторов, служб и локальной системной учетной записи. Право пользователя: создание глобальных объектов. Windows XP/2000: эта привилегия не поддерживается.
Обратите внимание, что это значение поддерживается начиная с Windows Server 2003, Windows XP с пакетом обновления 2 (SP2) и Windows 2000 с пакетом обновления 4 (SP4).
SeTrustedCredManAccessPrivilege Требуется для доступа к диспетчеру учетных данных в качестве доверенного вызывающего. Право пользователя: доступ к диспетчеру учетных данных в качестве доверенного вызывающего.
SeRelabelPrivilege Требуется для изменения обязательного уровня целостности объекта. Право пользователя: изменение метки объекта.
SeIncreaseWorkingSetPrivilege Требуется для выделения большего объема памяти для приложений, работающих в контексте пользователей. Право пользователя: увеличьте рабочий набор процессов.
SeTimeZonePrivilege Требуется для настройки часового пояса, связанного с внутренними часами компьютера. Право пользователя: измените часовой пояс.
SeCreateSymbolicLinkPrivilege Требуется для создания символьной ссылки. Право пользователя: создание символических ссылок.

Требования

Требование Значение
Минимальная версия клиента
Windows 7 [только классические приложения]
Минимальная версия сервера
Windows Server 2008 R2 [только классические приложения]