EventWaitHandleSecurity.RemoveAccessRule(EventWaitHandleAccessRule) Methode

Definitie

Zoekt naar een toegangsbeheerregel met dezelfde gebruiker en AccessControlType (toestaan of weigeren) als de opgegeven toegangsregel en met compatibele overname- en doorgiftevlagmen. Als een dergelijke regel wordt gevonden, worden de rechten in de opgegeven toegangsregel verwijderd.

public:
 bool RemoveAccessRule(System::Security::AccessControl::EventWaitHandleAccessRule ^ rule);
public bool RemoveAccessRule(System.Security.AccessControl.EventWaitHandleAccessRule rule);
override this.RemoveAccessRule : System.Security.AccessControl.EventWaitHandleAccessRule -> bool
Public Function RemoveAccessRule (rule As EventWaitHandleAccessRule) As Boolean

Parameters

rule
EventWaitHandleAccessRule

Een EventWaitHandleAccessRule die de gebruiker opgeeft en AccessControlType waarnaar moet worden gezocht, en een set overname- en doorgiftevlagmen waarmee een overeenkomende regel, indien gevonden, compatibel moet zijn met. Hiermee geeft u de rechten op om te verwijderen uit de compatibele regel, indien gevonden.

Retouren

true als er een compatibele regel wordt gevonden; anders, false.

Uitzonderingen

rule is null.

Voorbeelden

In het volgende codevoorbeeld ziet u het gebruik van de RemoveAccessRule methode om rechten uit een Allow regel in een EventWaitHandleSecurity object te verwijderen. Het toont ook aan dat andere rechten rule worden genegeerd.

In het voorbeeld wordt een EventWaitHandleSecurity object gemaakt en worden regels toegevoegd waarmee verschillende rechten voor de huidige gebruiker worden toegestaan en geweigerd. De toegestane rechten zijn onder andere Modify, ReadPermissionsen Synchronize. In het voorbeeld wordt vervolgens een nieuwe regel gemaakt voor de huidige gebruiker, inclusief ReadPermissions en TakeOwnership rechten, en wordt die regel gebruikt met de RemoveAccessRule methode om te verwijderen ReadPermissions uit de Allow regel in het EventWaitHandleSecurity object. Het TakeOwnership recht wordt rule genegeerd.

Note

In dit voorbeeld wordt het beveiligingsobject niet gekoppeld aan een EventWaitHandle object. Voorbeelden waarin beveiligingsobjecten worden gekoppeld, zijn te vinden in EventWaitHandle.GetAccessControl en EventWaitHandle.SetAccessControl.

using System;
using System.Threading;
using System.Security.AccessControl;
using System.Security.Principal;

public class Example
{
    public static void Main()
    {
        // Create a string representing the current user.
        string user = Environment.UserDomainName + "\\" + 
            Environment.UserName;

        // Create a security object that grants no access.
        EventWaitHandleSecurity mSec = new EventWaitHandleSecurity();

        // Add a rule that grants the current user the 
        // right to wait on or signal the event and read the
        // permissions on the event.
        EventWaitHandleAccessRule rule = new EventWaitHandleAccessRule(user, 
            EventWaitHandleRights.Synchronize | EventWaitHandleRights.Modify
                | EventWaitHandleRights.ReadPermissions, 
            AccessControlType.Allow);
        mSec.AddAccessRule(rule);

        // Add a rule that denies the current user the 
        // right to change permissions on the event.
        rule = new EventWaitHandleAccessRule(user, 
            EventWaitHandleRights.ChangePermissions, 
            AccessControlType.Deny);
        mSec.AddAccessRule(rule);

        // Display the rules in the security object.
        ShowSecurity(mSec);

        // Create a rule that grants the current user 
        // the right to read permissions on the event, and
        // take ownership of the event. Use this rule to 
        // remove the right to read permissions from the 
        // Allow rule for the current user. The inclusion 
        // of the right to take ownership has no effect.
        rule = new EventWaitHandleAccessRule(user, 
            EventWaitHandleRights.TakeOwnership | 
                EventWaitHandleRights.ReadPermissions, 
            AccessControlType.Allow);
        mSec.RemoveAccessRule(rule);

        ShowSecurity(mSec);
    }

    private static void ShowSecurity(EventWaitHandleSecurity security)
    {
        Console.WriteLine("\r\nCurrent access rules:\r\n");

        foreach(EventWaitHandleAccessRule ar in 
            security.GetAccessRules(true, true, typeof(NTAccount)))
        {
            Console.WriteLine("        User: {0}", ar.IdentityReference);
            Console.WriteLine("        Type: {0}", ar.AccessControlType);
            Console.WriteLine("      Rights: {0}", ar.EventWaitHandleRights);
            Console.WriteLine();
        }
    }
}

/*This code example produces output similar to following:

Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, ReadPermissions, Synchronize


Current access rules:

        User: TestDomain\TestUser
        Type: Deny
      Rights: ChangePermissions

        User: TestDomain\TestUser
        Type: Allow
      Rights: Modify, Synchronize
 */
Imports System.Threading
Imports System.Security.AccessControl
Imports System.Security.Principal

Public Class Example

    Public Shared Sub Main()

        ' Create a string representing the current user.
        Dim user As String = Environment.UserDomainName _ 
            & "\" & Environment.UserName

        ' Create a security object that grants no access.
        Dim mSec As New EventWaitHandleSecurity()

        ' Add a rule that grants the current user the 
        ' right to wait on or signal the event, and to 
        ' read its permissions.
        Dim rule As New EventWaitHandleAccessRule(user, _
            EventWaitHandleRights.Synchronize _
            Or EventWaitHandleRights.Modify _
            Or EventWaitHandleRights.ReadPermissions, _
            AccessControlType.Allow)
        mSec.AddAccessRule(rule)

        ' Add a rule that denies the current user the 
        ' right to change permissions on the event.
        rule = New EventWaitHandleAccessRule(user, _
            EventWaitHandleRights.ChangePermissions, _
            AccessControlType.Deny)
        mSec.AddAccessRule(rule)

        ' Display the rules in the security object.
        ShowSecurity(mSec)

        ' Create a rule that grants the current user 
        ' the right to read permissions on the event, and
        ' take ownership of the event. Use this rule to 
        ' remove the right to read permissions from the 
        ' Allow rule for the current user. The inclusion 
        ' of the right to take ownership has no effect.
        rule = New EventWaitHandleAccessRule(user, _
            EventWaitHandleRights.TakeOwnership _
            Or EventWaitHandleRights.ReadPermissions, _
            AccessControlType.Allow)
        mSec.RemoveAccessRule(rule)

        ShowSecurity(mSec)
        
    End Sub 

    Private Shared Sub ShowSecurity(ByVal security As EventWaitHandleSecurity)
        Console.WriteLine(vbCrLf & "Current access rules:" & vbCrLf)

        For Each ar As EventWaitHandleAccessRule In _
            security.GetAccessRules(True, True, GetType(NTAccount))

            Console.WriteLine("        User: {0}", ar.IdentityReference)
            Console.WriteLine("        Type: {0}", ar.AccessControlType)
            Console.WriteLine("      Rights: {0}", ar.EventWaitHandleRights)
            Console.WriteLine()
        Next

    End Sub
End Class 

'This code example produces output similar to following:
'
'Current access rules:
'
'        User: TestDomain\TestUser
'        Type: Deny
'      Rights: ChangePermissions
'
'        User: TestDomain\TestUser
'        Type: Allow
'      Rights: Modify, ReadPermissions, Synchronize
'
'
'Current access rules:
'
'        User: TestDomain\TestUser
'        Type: Deny
'      Rights: ChangePermissions
'
'        User: TestDomain\TestUser
'        Type: Allow
'      Rights: Modify, Synchronize

Opmerkingen

De huidige EventWaitHandleSecurity wordt gezocht naar een regel met dezelfde gebruiker en dezelfde AccessControlType waarde als rule. Als er geen dergelijke regel wordt gevonden, wordt er geen actie ondernomen en wordt de methode geretourneerd false. Als overeenkomende regels worden gevonden, worden de overname- en compatibiliteitsvlagmen gecontroleerd op compatibiliteit met de vlaggen die zijn opgegeven in rule. Als er geen compatibele regel wordt gevonden, wordt er geen actie ondernomen en wordt de methode geretourneerd false. Als er een regel met compatibele vlaggen wordt gevonden, worden de opgegeven rule rechten verwijderd uit de compatibele regel en retourneert truede methode. Als rule hiermee rechten worden opgegeven die niet in de compatibele regel zijn opgenomen, wordt er geen actie ondernomen met betrekking tot deze rechten. Als alle rechten uit de compatibele regel worden verwijderd, wordt de hele regel verwijderd uit het huidige EventWaitHandleSecurity object.

Important

Hoewel u overname- en doorgiftevlagmen voor regels voor gebeurtenistoegang kunt opgeven, wordt dit niet aanbevolen door deze te maken met de AccessRuleFactory methode. Overname en doorgifte hebben geen betekenis voor benoemde gebeurtenissen en maken het onderhoud van toegangsregels ingewikkelder.

Van toepassing op