Простой тип privilegeType
Привилегии определяют тип системных операций, которые может выполнять учетная запись пользователя. Администратор назначает привилегии учетным записям пользователей и групп. К привилегиям каждого пользователя относятся привилегии, предоставленные пользователю и группам, к которым он принадлежит.
<xs:simpleType name="privilegeType">
<xs:restriction
base="string"
>
<xs:enumeration
value="SeCreateTokenPrivilege"
/>
<xs:enumeration
value="SeAssignPrimaryTokenPrivilege"
/>
<xs:enumeration
value="SeLockMemoryPrivilege"
/>
<xs:enumeration
value="SeIncreaseQuotaPrivilege"
/>
<xs:enumeration
value="SeUnsolicitedInputPrivilege"
/>
<xs:enumeration
value="SeMachineAccountPrivilege"
/>
<xs:enumeration
value="SeTcbPrivilege"
/>
<xs:enumeration
value="SeSecurityPrivilege"
/>
<xs:enumeration
value="SeTakeOwnershipPrivilege"
/>
<xs:enumeration
value="SeLoadDriverPrivilege"
/>
<xs:enumeration
value="SeSystemProfilePrivilege"
/>
<xs:enumeration
value="SeSystemtimePrivilege"
/>
<xs:enumeration
value="SeProfileSingleProcessPrivilege"
/>
<xs:enumeration
value="SeIncreaseBasePriorityPrivilege"
/>
<xs:enumeration
value="SeCreatePagefilePrivilege"
/>
<xs:enumeration
value="SeCreatePermanentPrivilege"
/>
<xs:enumeration
value="SeBackupPrivilege"
/>
<xs:enumeration
value="SeRestorePrivilege"
/>
<xs:enumeration
value="SeShutdownPrivilege"
/>
<xs:enumeration
value="SeDebugPrivilege"
/>
<xs:enumeration
value="SeAuditPrivilege"
/>
<xs:enumeration
value="SeSystemEnvironmentPrivilege"
/>
<xs:enumeration
value="SeChangeNotifyPrivilege"
/>
<xs:enumeration
value="SeRemoteShutdownPrivilege"
/>
<xs:enumeration
value="SeUndockPrivilege"
/>
<xs:enumeration
value="SeSyncAgentPrivilege"
/>
<xs:enumeration
value="SeEnableDelegationPrivilege"
/>
<xs:enumeration
value="SeManageVolumePrivilege"
/>
<xs:enumeration
value="SeImpersonatePrivilege"
/>
<xs:enumeration
value="SeCreateGlobalPrivilege"
/>
<xs:enumeration
value="SeTrustedCredManAccessPrivilege"
/>
<xs:enumeration
value="SeRelabelPrivilege"
/>
<xs:enumeration
value="SeIncreaseWorkingSetPrivilege"
/>
<xs:enumeration
value="SeTimeZonePrivilege"
/>
<xs:enumeration
value="SeCreateSymbolicLinkPrivilege"
/>
</xs:restriction>
</xs:simpleType>
Значения перечисления
Простой тип privilegeType определяет следующие значения.
Значение | Описание |
---|---|
SeCreateTokenPrivilege | Требуется для создания основного маркера. Право пользователя: создание объекта токена. |
SeAssignPrimaryTokenPrivilege | Требуется для назначения первичного маркера процесса. Право пользователя: замена маркера уровня процесса. |
SeLockMemoryPrivilege | Требуется для блокировки физических страниц в памяти. Право пользователя: блокировка страниц в памяти. |
SeIncreaseQuotaPrivilege | Требуется для увеличения квоты, назначенной процессу. Право пользователя: настройте квоты памяти для процесса. |
SeUnsolicitedInputPrivilege | Требуется для чтения нежелательных входных данных с устройства терминала. Право пользователя: неприменимо. |
SeMachineAccountPrivilege | Требуется для создания учетной записи компьютера. Право пользователя: добавление рабочих станций в домен. |
SeTcbPrivilege | Эта привилегия идентифицирует своего владельца как часть доверенной базы компьютеров. Некоторые доверенные защищенные подсистемы получают эту привилегию. Право пользователя: действовать как часть операционной системы. |
SeSecurityPrivilege | Требуется для выполнения ряда функций, связанных с безопасностью, таких как управление и просмотр сообщений аудита. Эта привилегия идентифицирует своего владельца в качестве оператора безопасности. Право пользователя: управление аудитом и журналом безопасности. |
SeTakeOwnershipPrivilege | Требуется для того, чтобы стать владельцем объекта без предоставления дискреционного доступа. Эта привилегия позволяет задать значение владельца только для тех значений, которые владелец может законно назначить владельцем объекта. Право пользователя: владеть файлами или другими объектами. |
SeLoadDriverPrivilege | Требуется для загрузки или выгрузки драйвера устройства. Право пользователя: загрузка и выгрузка драйверов устройств. |
SeSystemProfilePrivilege | Требуется для сбора сведений профилирования для всей системы. Право пользователя: профилирование производительности системы. |
SeSystemtimePrivilege | Требуется для изменения системного времени. Право пользователя: изменение системного времени. |
SeProfileSingleProcessPrivilege | Требуется для сбора сведений профилирования для одного процесса. Право пользователя: профилирование одного процесса. |
SeIncreaseBasePriorityPrivilege | Требуется для увеличения базового приоритета процесса. Право пользователя: повышение приоритета планирования. |
SeCreatePagefilePrivilege | Требуется для создания файла подкачки. Право пользователя: создайте файл подкачки. |
SeCreatePermanentPrivilege | Требуется для создания постоянного объекта. Право пользователя: создание постоянных общих объектов. |
SeBackupPrivilege | Требуется для выполнения операций резервного копирования. Эта привилегия приводит к тому, что система предоставляет все возможности управления доступом на чтение к любому файлу, независимо от списка управления доступом (ACL), указанного для файла. Все запросы на доступ, отличные от чтения, по-прежнему оцениваются с помощью ACL. Эта привилегия требуется для regSaveKey и RegSaveKeyExfunctions. При наличии этой привилегии предоставляются следующие права доступа: READ_CONTROL, ACCESS_SYSTEM_SECURITY, FILE_GENERIC_READ FILE_TRAVERSE. Право пользователя: резервное копирование файлов и каталогов. |
SeRestorePrivilege | Требуется для выполнения операций восстановления. Эта привилегия приводит к тому, что система предоставляет управление доступом на запись к любому файлу, независимо от списка ACL, указанного для файла. Все запросы на доступ, отличные от записи, по-прежнему оцениваются с помощью ACL. Кроме того, эта привилегия позволяет задать любой допустимый идентификатор безопасности пользователя или группы в качестве владельца файла. Эта привилегия требуется для функции RegLoadKey. При наличии этой привилегии предоставляются следующие права доступа: WRITE_DAC, WRITE_OWNER, ACCESS_SYSTEM_SECURITY, FILE_GENERIC_WRITE, FILE_ADD_FILE, FILE_ADD_SUBDIRECTORY, DELETE. Право пользователя: восстановление файлов и каталогов. |
SeShutdownPrivilege | Требуется для завершения работы локальной системы. Право пользователя: завершение работы системы. |
SeBackupPrivilege | Требуется для отладки и настройки памяти процесса, принадлежащего другой учетной записи. Право пользователя: отладка программ. |
SeAuditPrivilege | Требуется для создания записей журнала аудита. Предоставьте эту привилегию защищенным серверам. Право пользователя: создание аудита безопасности. |
SeSystemEnvironmentPrivilege | Требуется для изменения неизменяемого ОЗУ систем, использующих этот тип памяти для хранения сведений о конфигурации. Право пользователя: изменение значений среды встроенного ПО. |
SeChangeNotifyPrivilege | Требуется для получения уведомлений об изменениях в файлах или каталогах. Эта привилегия также приводит к тому, что система пропускает все проверки доступа обхода. Он включен по умолчанию для всех пользователей. Право пользователя: обход проверки обхода. |
SeRemoteShutdownPrivilege | Требуется для завершения работы системы с помощью сетевого запроса. Право пользователя: принудительное завершение работы удаленной системы. |
SeUndockPrivilege | Требуется для отстыковки ноутбука. Право пользователя: удаление компьютера из док-станции. |
SeSyncAgentPrivilege | Требуется, чтобы контроллер домена использовал службы синхронизации каталогов LDAP. Эта привилегия позволяет владельцу считывать все объекты и свойства в каталоге, независимо от защиты объектов и свойств. По умолчанию он назначается учетным записям администраторов и локальных систем на контроллерах домена. Право пользователя: синхронизация данных службы каталогов. |
SeEnableDelegationPrivilege | Требуется, чтобы пометить учетные записи пользователей и компьютеров как доверенные для делегирования. Право пользователя. Включение доверия учетным записям компьютеров и пользователей для делегирования. |
SeManageVolumePrivilege | Требуется для включения привилегий управления томами. Право пользователя: управление файлами на томе. |
SeImpersonatePrivilege | Требуется для олицетворения. Право пользователя: олицетворить клиент после проверки подлинности. Windows XP/2000: эта привилегия не поддерживается. Обратите внимание, что это значение поддерживается начиная с Windows Server 2003, Windows XP с пакетом обновления 2 (SP2) и Windows 2000 с пакетом обновления 4 (SP4). |
SeCreateGlobalPrivilege | Требуется для создания именованных объектов сопоставления файлов в глобальном пространстве имен во время сеансов служб терминалов. Эта привилегия включена по умолчанию для администраторов, служб и локальной системной учетной записи. Право пользователя: создание глобальных объектов. Windows XP/2000: эта привилегия не поддерживается. Обратите внимание, что это значение поддерживается начиная с Windows Server 2003, Windows XP с пакетом обновления 2 (SP2) и Windows 2000 с пакетом обновления 4 (SP4). |
SeTrustedCredManAccessPrivilege | Требуется для доступа к диспетчеру учетных данных в качестве доверенного вызывающего. Право пользователя: доступ к диспетчеру учетных данных в качестве доверенного вызывающего. |
SeRelabelPrivilege | Требуется для изменения обязательного уровня целостности объекта. Право пользователя: изменение метки объекта. |
SeIncreaseWorkingSetPrivilege | Требуется для выделения большего объема памяти для приложений, работающих в контексте пользователей. Право пользователя: увеличьте рабочий набор процессов. |
SeTimeZonePrivilege | Требуется для настройки часового пояса, связанного с внутренними часами компьютера. Право пользователя: измените часовой пояс. |
SeCreateSymbolicLinkPrivilege | Требуется для создания символьной ссылки. Право пользователя: создание символических ссылок. |
Требования
Требование | Значение |
---|---|
Минимальная версия клиента |
Windows 7 [только классические приложения] |
Минимальная версия сервера |
Windows Server 2008 R2 [только классические приложения] |