[Vadikan]

Ingolder, ACE определяет доверенное лицо и его права доступа - разрешения, запреты и аудит. ACLы состоят из множества ACE, и подразделяются на DACL и SACL.

DACL - определяет доверенные лица, которым разрешен или запрещен доступ к объекту.
SACL - позволяет протоколировать события доступа к объекту (аудит).

[Ingolder]

dacl'ы и sacl'ы только логически разные или физически?
интересует конкретное строение и содержание ace'ов, аклов даклов и саклов

[Vadikan]

интересует конкретное строение и содержание ace'ов, аклов даклов и саклов »

См. MSDN тогда http://msdn.microsoft.com/en-us/libr...76(VS.85).aspx