ホーム › Security.Authorization › BuildExplicitAccessWithNameA

BuildExplicitAccessWithNameA

関数

トラスティ名から明示的アクセス構造体を初期化する(ANSI版)。

DLLADVAPI32.dll文字セットANSI (-A)呼出規約winapi対応OSWindows XP 以降

シグネチャ

// ADVAPI32.dll  (ANSI / -A)
#include <windows.h>

void BuildExplicitAccessWithNameA(
    EXPLICIT_ACCESS_A* pExplicitAccess,
    LPSTR pTrusteeName,   // optional
    DWORD AccessPermissions,
    ACCESS_MODE AccessMode,
    ACE_FLAGS Inheritance
);

パラメーター

名前

型

方向

説明

pExplicitAccess

EXPLICIT_ACCESS_A*

inout

初期化する EXPLICIT_ACCESS 構造体へのポインターです。BuildExplicitAccessWithName 関数はメモリを割り当てません。このパラメーターを NULL にすることはできません。

pTrusteeName

LPSTR

inoptional

TRUSTEE 構造体の ptstrName メンバーに設定するトラスティの名前を格納した、null 終端文字列へのポインターです。BuildExplicitAccessWithName 関数は、TRUSTEE 構造体のその他のメンバーを次のように設定します。

値	意味
pMultipleTrustee	NULL
MultipleTrusteeOperation	NO_MULTIPLE_TRUSTEE
TrusteeForm	TRUSTEE_IS_NAME
TrusteeType	TRUSTEE_IS_UNKNOWN

AccessPermissions

DWORD

EXPLICIT_ACCESS 構造体の grfAccessPermissions メンバーに設定するアクセスマスクを指定します。このマスクは、 ACCESS_MASK 形式を使用する一連のビットフラグであり、ACE がトラスティに対して許可、拒否、または監査するアクセス権を指定します。EXPLICIT_ACCESS 構造体を使用する関数は、このマスク内のビットを変換、解釈、または検証しません。

AccessMode

ACCESS_MODE

EXPLICIT_ACCESS 構造体の grfAccessMode メンバーに設定するアクセスモードを指定します。アクセスモードは、アクセス制御エントリ (ACE) が指定された権利を許可、拒否、または監査するかを示します。随意アクセス制御リスト (DACL) の場合、このパラメーターには ACCESS_MODE 列挙体のいずれかの値を指定できます。システムアクセス制御リスト (SACL) の場合、このパラメーターには ACCESS_MODE 値の組み合わせを指定できます。

Inheritance

ACE_FLAGS

EXPLICIT_ACCESS 構造体の grfInheritance メンバーに設定する継承の種類を指定します。この値は、 ACL が関連付けられているプライマリオブジェクトから、他のコンテナーまたはオブジェクトが ACE を継承できるかどうかを決定する一連のビットフラグです。このメンバーの値は、 ACE_HEADER 構造体の AceFlags メンバーの継承部分(下位バイト)に対応します。このパラメーターには、ACE が継承不可であることを示す NO_INHERITANCE を指定するか、次の値の組み合わせを指定できます。

値	意味
CONTAINER_INHERIT_ACE	プライマリオブジェクトに含まれる他のコンテナーが ACE を継承します。
INHERIT_ONLY_ACE	ACE は ACL が関連付けられているプライマリオブジェクトには適用されませんが、プライマリオブジェクトに含まれるオブジェクトは ACE を継承します。
NO_PROPAGATE_INHERIT_ACE	OBJECT_INHERIT_ACE および CONTAINER_INHERIT_ACE フラグは、継承された ACE には伝播されません。
OBJECT_INHERIT_ACE	プライマリオブジェクトに含まれる非コンテナーオブジェクトが ACE を継承します。
SUB_CONTAINERS_AND_OBJECTS_INHERIT	プライマリオブジェクトに含まれるコンテナーと非コンテナーオブジェクトの両方が ACE を継承します。このフラグは、CONTAINER_INHERIT_ACE フラグと OBJECT_INHERIT_ACE フラグの組み合わせに相当します。
SUB_CONTAINERS_ONLY_INHERIT	プライマリオブジェクトに含まれる他のコンテナーが ACE を継承します。このフラグは、CONTAINER_INHERIT_ACE フラグと INHERIT_ONLY_ACE フラグの組み合わせに相当します。
SUB_OBJECTS_ONLY_INHERIT	プライマリオブジェクトに含まれる非コンテナーオブジェクトが ACE を継承します。このフラグは、OBJECT_INHERIT_ACE フラグと INHERIT_ONLY_ACE フラグの組み合わせに相当します。

戻り値の型: void

公式ドキュメント

呼び出し元が指定したデータで EXPLICIT_ACCESS 構造体を初期化します。トラスティは名前文字列で識別されます。(ANSI)

解説(Remarks)

メモ

aclapi.h ヘッダーは、UNICODE プリプロセッサ定数の定義に基づいて、この関数の ANSI 版または Unicode 版を自動的に選択するエイリアスとして BuildExplicitAccessWithName を定義しています。エンコーディング中立のエイリアスの使用を、エンコーディング中立でないコードと混在させると、不一致が生じ、コンパイルエラーや実行時エラーの原因となる場合があります。詳細については、関数プロトタイプの規則を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// ADVAPI32.dll  (ANSI / -A)
#include <windows.h>

void BuildExplicitAccessWithNameA(
    EXPLICIT_ACCESS_A* pExplicitAccess,
    LPSTR pTrusteeName,   // optional
    DWORD AccessPermissions,
    ACCESS_MODE AccessMode,
    ACE_FLAGS Inheritance
);

[DllImport("ADVAPI32.dll", CharSet = CharSet.Ansi, ExactSpelling = true)]
static extern void BuildExplicitAccessWithNameA(
    IntPtr pExplicitAccess,   // EXPLICIT_ACCESS_A* in/out
    [MarshalAs(UnmanagedType.LPStr)] string pTrusteeName,   // LPSTR optional
    uint AccessPermissions,   // DWORD
    int AccessMode,   // ACCESS_MODE
    uint Inheritance   // ACE_FLAGS
);

<DllImport("ADVAPI32.dll", CharSet:=CharSet.Ansi, ExactSpelling:=True)>
Public Shared Sub BuildExplicitAccessWithNameA(
    pExplicitAccess As IntPtr,   ' EXPLICIT_ACCESS_A* in/out
    <MarshalAs(UnmanagedType.LPStr)> pTrusteeName As String,   ' LPSTR optional
    AccessPermissions As UInteger,   ' DWORD
    AccessMode As Integer,   ' ACCESS_MODE
    Inheritance As UInteger   ' ACE_FLAGS
)
End Sub

' pExplicitAccess : EXPLICIT_ACCESS_A* in/out
' pTrusteeName : LPSTR optional
' AccessPermissions : DWORD
' AccessMode : ACCESS_MODE
' Inheritance : ACE_FLAGS
Declare PtrSafe Sub BuildExplicitAccessWithNameA Lib "advapi32" ( _
    ByVal pExplicitAccess As LongPtr, _
    ByVal pTrusteeName As String, _
    ByVal AccessPermissions As Long, _
    ByVal AccessMode As Long, _
    ByVal Inheritance As Long)
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。

import ctypes
from ctypes import wintypes

BuildExplicitAccessWithNameA = ctypes.windll.advapi32.BuildExplicitAccessWithNameA
BuildExplicitAccessWithNameA.restype = None
BuildExplicitAccessWithNameA.argtypes = [
    ctypes.c_void_p,  # pExplicitAccess : EXPLICIT_ACCESS_A* in/out
    wintypes.LPCSTR,  # pTrusteeName : LPSTR optional
    wintypes.DWORD,  # AccessPermissions : DWORD
    ctypes.c_int,  # AccessMode : ACCESS_MODE
    wintypes.DWORD,  # Inheritance : ACE_FLAGS
]

require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('ADVAPI32.dll')
BuildExplicitAccessWithNameA = Fiddle::Function.new(
  lib['BuildExplicitAccessWithNameA'],
  [
    Fiddle::TYPE_VOIDP,  # pExplicitAccess : EXPLICIT_ACCESS_A* in/out
    Fiddle::TYPE_VOIDP,  # pTrusteeName : LPSTR optional
    -Fiddle::TYPE_INT,  # AccessPermissions : DWORD
    Fiddle::TYPE_INT,  # AccessMode : ACCESS_MODE
    -Fiddle::TYPE_INT,  # Inheritance : ACE_FLAGS
  ],
  Fiddle::TYPE_VOID)

#[link(name = "advapi32")]
extern "system" {
    fn BuildExplicitAccessWithNameA(
        pExplicitAccess: *mut EXPLICIT_ACCESS_A,  // EXPLICIT_ACCESS_A* in/out
        pTrusteeName: *mut u8,  // LPSTR optional
        AccessPermissions: u32,  // DWORD
        AccessMode: i32,  // ACCESS_MODE
        Inheritance: u32  // ACE_FLAGS
    );
}
// crates: windows-sys provides ready-made bindings for this API.

$sig = @"
[DllImport("ADVAPI32.dll", CharSet = CharSet.Ansi)]
public static extern void BuildExplicitAccessWithNameA(IntPtr pExplicitAccess, [MarshalAs(UnmanagedType.LPStr)] string pTrusteeName, uint AccessPermissions, int AccessMode, uint Inheritance);
"@
$api = Add-Type -MemberDefinition $sig -Name 'ADVAPI32_BuildExplicitAccessWithNameA' -Namespace Win32 -PassThru
# $api::BuildExplicitAccessWithNameA(pExplicitAccess, pTrusteeName, AccessPermissions, AccessMode, Inheritance)

#uselib "ADVAPI32.dll"
#func global BuildExplicitAccessWithNameA "BuildExplicitAccessWithNameA" sptr, sptr, sptr, sptr, sptr
; BuildExplicitAccessWithNameA varptr(pExplicitAccess), pTrusteeName, AccessPermissions, AccessMode, Inheritance
; pExplicitAccess : EXPLICIT_ACCESS_A* in/out -> "sptr"
; pTrusteeName : LPSTR optional -> "sptr"
; AccessPermissions : DWORD -> "sptr"
; AccessMode : ACCESS_MODE -> "sptr"
; Inheritance : ACE_FLAGS -> "sptr"

出力引数:

#uselib "ADVAPI32.dll"
#func global BuildExplicitAccessWithNameA "BuildExplicitAccessWithNameA" var, str, int, int, int
; BuildExplicitAccessWithNameA pExplicitAccess, pTrusteeName, AccessPermissions, AccessMode, Inheritance
; pExplicitAccess : EXPLICIT_ACCESS_A* in/out -> "var"
; pTrusteeName : LPSTR optional -> "str"
; AccessPermissions : DWORD -> "int"
; AccessMode : ACCESS_MODE -> "int"
; Inheritance : ACE_FLAGS -> "int"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。#uselib "ADVAPI32.dll"
#func global BuildExplicitAccessWithNameA "BuildExplicitAccessWithNameA" sptr, str, int, int, int
; BuildExplicitAccessWithNameA varptr(pExplicitAccess), pTrusteeName, AccessPermissions, AccessMode, Inheritance
; pExplicitAccess : EXPLICIT_ACCESS_A* in/out -> "sptr"
; pTrusteeName : LPSTR optional -> "str"
; AccessPermissions : DWORD -> "int"
; AccessMode : ACCESS_MODE -> "int"
; Inheritance : ACE_FLAGS -> "int"
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。