Null-DACL's en lege DACL's (AD DS)

De aanwezigheid van een null discretionaire toegangsbeheerlijst (DACL) in de nTSecurityDescriptor kenmerk van elk object kan een ernstig beveiligingsrisico vormen. Een null-DACL verleent volledige toegang tot elke gebruiker die deze aanvraagt; normale beveiligingscontrole wordt niet uitgevoerd met betrekking tot het object. Een null-DACL mag niet worden verward met een lege DACL. Een lege DACL is een correct toegewezen en geïnitialiseerde DACL zonder toegangsbeheervermeldingen (ACL's). Een lege DACL verleent geen toegang tot het object waaraan het is toegewezen.

Zie Null-DACL's en Lege DACL'svoor meer informatie.