AddScopedPolicyIDAce

システムアクセス制御リスト (SACL) の末尾に SYSTEM_SCOPED_POLICY_ID_ACE アクセス制御エントリ (ACE) を追加する。

AddScopedPolicyIDAce pAcl, dwAceRevision, AceFlags, AccessMask, pSid

pAcl : [var] アクセス制御リスト (ACL) へのポインタ。この関数は ACL に ACE を追加する。このパラメータの値は NULL にできない。
dwAceRevision : [int] 変更対象の ACL のリビジョンレベル。この値は ACL_REVISION または ACL_REVISION_DS が指定できる。ACL にオブジェクト固有の ACE が含まれる場合は ACL_REVISION_DS を使用する。
AceFlags : [int] ACE の継承を制御するビットフラグのセット。この関数は新しい ACE の ACE_HEADER 構造体の AceFlags メンバーにこれらのフラグを設定する。Windows 8 の高度なファイル権限 UI との整合性のため、アプリケーションは AceFlags パラメータに CONTAINER_INHERIT_ACE と OBJECT_INHERIT_ACE を指定する必要がある。
AccessMask : [int] Windows 8 および Windows Server 2012 ではゼロでなければならない。
pSid : [int] リソースに関連付ける中央アクセスポリシーを識別する SID (S-1-17-*) へのポインタ。

(プラグイン / モジュール : kernel32.dll)

解説

システムアクセス制御リスト (SACL) の末尾に SYSTEM_SCOPED_POLICY_ID_ACE アクセス制御エントリ
(ACE) を追加する。

[戻り値]
関数が成功した場合、TRUE を返す。関数が失敗した場合、FALSE を返す。拡張エラー情報を取得するには GetLastError
を呼ぶ。

情報