MS_ACLandACE

ACL・ACE

• TOP > インフラストラクチャ > Windows > Windows OSの基礎的トピック
  • ACL・ACE
  • アカウント
  • ローカル・ポリシー

概要

アクセス制御リスト

ACL：Access Control List

オブジェクトへの一連のアクセス制御情報（セキュリティ記述子）のこと。
ACLは個々のACEのセットで、オブジェクトへのアクセス権を制御する。

アクセス制御エントリ

ACE：Access Control Entry

ユーザーまたはグループへのアクセス許可の個別の割り当て。

※ ACL には、アクセス許可を制御する DACL（随意アクセス制御リスト）と、 監査を制御する SACL（システム アクセス制御リスト）の 2 種類がある。 セキュリティ記述子は、所有者 SID / プライマリ グループ SID / DACL / SACL から成る。

参考

• アクセス制御リストの概要 - Microsoft Learn
• アクセス制御リスト - Wikipedia
• アクセス制御リストACLとは？ － ＠IT
• Windows OS入門：第2回　アクセス制御リストACL - ＠IT
• 鉄飛テクノロジー
  • Windowsアクセス権設定（ACL）の基礎知識
  • Windowsアクセス制御エントリ（ACE）の適用先
• ACLから20年！Windows Server 8で追加の新アクセス制御とは？ - ASCII.jp

---

Tags: セキュリティ, アカウント, Windows