ACL, ACE, DACL ve SACL Aralarınlardaki Fark Nedir?

Makaleyi Paylaş

Bir Security Descriptor, her obje için yetki atama ve obje üzerinde yapılan işlemleri izlemek için iki Access Control Listesi (ACL) içerir: Discretionary Access Control List (DACL) ve System Access Control List (SACL).

Discretionary Access Control List (DACL): Bir obje (örn dosya,klasör…) üzerinde tanımlanmış kullanıcı veya grupların yetkilerini belirler. Eğer obje üzerindeki DACL, bir kullanıcı veya grup içermiyorsa bu durumda o kullanıcı veya grup objeye erişmek istediğinde deny alacaktır demektir. Aynı şekilde bir kullanıcı için obje üzerindeki DACL de deny tanımlı ise kullanıcı yine deny alacaktır.
Varsayılan olarak DACL, objeyi kim oluşturmuş ise onun tarafından kontrol edilir.(kullanıcı,grup, system account…vs. kim oluşturmuş ise onun tarafından kontrol edilir.) Ve Access Control Entries (ACE) içerir.

DACL

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

System Access Control List (SACL): Audit etmek istediğiniz kullanıcı veya grupları ve hangi seviyede audit etmek istediğiniz bilgisini içerir. Yine varsayılan olarak nesnenin sahibi tarafından kontrol edilir. Aynı şekilde SACL de, Access Control Entry (ACE) leri içerir.

audit owner

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Emre BAŞTUĞ

About Emre BAŞTUĞ

Emre BAŞTUĞ