System.Security.Principal.Windows

[ESSENTIEL POUR LA SÉCURITÉ] Fournit un handle sécurisé à un thread Windows ou à un jeton d'accès de processus.Pour plus d’informations, consultez Jetons d'accès

[ESSENTIEL POUR LA SÉCURITÉ] Initialise une nouvelle instance de la classe .

Objet qui représente le handle préexistant à utiliser.L'utilisation de retourne un handle non valide.

[ESSENTIEL POUR LA SÉCURITÉ] Retourne un handle non valide en instanciant un objet avec .

Retourne un objet .

[ESSENTIEL POUR LA SÉCURITÉ] Obtient une valeur qui indique si le handle n'est pas valide.

true si le handle n'est pas valide ; sinon false.

Représente une exception pour une entité de sécurité dont l'identité n'a pas pu être mappée à une identité connue.

Initialise une nouvelle instance de la classe .

Initialise une nouvelle instance de la classe en utilisant le message d'erreur spécifié.

Message d'erreur indiquant la raison de l'exception.

Initialise une nouvelle instance de la classe en utilisant le message d'erreur et l'exception interne spécifiés.

Message d'erreur indiquant la raison de l'exception. Exception qui constitue la cause de l'exception actuelle.Si n'est pas null, l'exception en cours est levée dans un bloc catch qui gère l'exception interne.

Représente la collection d'identités non mappées pour une exception .

Collection d'identités non mappées.

Représente une identité et constitue la classe de base des classes et .Cette classe ne fournit pas de constructeur public, et ne peut donc pas être héritée.

Retourne une valeur qui indique si l'objet spécifié équivaut à cette instance de la classe .

true si est un objet avec le même type sous-jacent et la même valeur que cette instance ; sinon false. Un objet à comparer avec cette instance ou une référence null.

Sert de fonction de hachage pour la . peut être utilisé dans des algorithmes de hachage et des structures de données telles qu'une table de hachage.

Code de hachage de cet objet .

Retourne une valeur qui indique si le type spécifié est un type de traduction valide pour la classe .

true si est un type de traduction valide pour la classe ; sinon false. Type interrogé quant à sa validité pour servir de conversion de .Les types cibles suivants sont valides :

Compare deux objets pour déterminer s'ils sont égaux.Ils sont considérés égaux s'ils ont la même représentation de nom complet que celle retournée par la propriété ou s'ils sont tous les deux null.

true si est égal à ; sinon, false. L'opérande gauche à utiliser pour la comparaison d'égalité.Ce paramètre peut être null. L'opérande droit à utiliser pour la comparaison d'égalité.Ce paramètre peut être null.

Compare deux objets pour déterminer s'ils sont inégaux.Ils ne sont pas considérés égaux si leurs représentations de nom complet sont différentes de celle qui est retournée par la propriété ou si l'un des objets est null et que l'autre ne l'est pas.

true si et ne sont pas égaux ; sinon, false. L'opérande gauche à utiliser pour la comparaison d'inégalité.Ce paramètre peut être null. Opérande droit à utiliser pour la comparaison d'inégalité.Ce paramètre peut être null.

Retourne la représentation sous forme de chaîne de l'identité représentée par l'objet .

L'identité au format de chaîne.

Traduit le nom du compte représenté par l'objet dans un autre type dérivé de .

Identité convertie. Type cible pour la conversion de .

Obtient la valeur de chaîne de l'identité représentée par l'objet .

Valeur de chaîne de l'identité représentée par l'objet .

Représente une collection d'objets et fournit un mode de conversion des jeux d'objets dérivés de en types dérivés de .

Initialise une nouvelle instance de la classe sans aucun élément dans la collection.

Initialise une nouvelle instance de la classe en utilisant la taille initiale spécifiée.

Nombre initial d'éléments dans la collection.La valeur de n'est qu'une indication ; il ne s'agit pas nécessairement du nombre maximal d'éléments créés.

Ajoute un objet à la collection .

Objet à ajouter à la collection.

Efface tous les objets de la collection .

Indique si la collection contient l'objet spécifié.

true si la collection contient l'objet spécifié. Objet à vérifier.

Copie la collection dans un tableau , en commençant à l'index spécifié.

Objet tableau dans lequel la collection doit être copiée. Index de base zéro dans le où la collection doit être copiée.

Obtient le nombre d'éléments contenus dans la collection .

Nombre d'objets présents dans la collection .

Obtient un énumérateur qui peut être utilisé pour itérer au sein de la collection .

Énumérateur de la collection .

Obtient ou définit le nœud à l'index spécifié de la collection .

à l'index spécifié dans la collection.Si est supérieur ou égal au nombre de nœuds dans la collection, la valeur de retour est null. Index de base zéro dans la collection .

Supprime l'objet spécifié de la collection.

true si l'objet spécifié a été supprimé de la collection. Objet à supprimer.

Obtient un énumérateur qui peut être utilisé pour itérer au sein de la collection .

Énumérateur de la collection .

Convertit les objets de la collection en type spécifié.Appeler cette méthode revient à appeler avec la valeur false affectée au second paramètre, ce qui signifie que les exceptions ne seront pas levées pour les éléments dont la conversion échoue.

Une collection qui représente le contenu converti de la collection d'origine. Type dans lequel les éléments de la collection sont convertis.

Convertit les objets de la collection en type spécifié et utilise la tolérance de panne spécifiée pour gérer ou ignorer des erreurs associées à un type ne disposant pas de mappage de conversion.

Une collection qui représente le contenu converti de la collection d'origine. Type dans lequel les éléments de la collection sont convertis. Valeur Boolean déterminant la façon dont les erreurs de conversion sont gérées.Si a la valeur true, les erreurs de conversion dues à un mappage introuvable pour la traduction entraînent l'échec de la conversion et la levée d'exceptions.Si a la valeur false, les types dont la conversion a échoué en raison d'un mappage introuvable pour la traduction sont copiés sans être convertis dans la collection qui est retournée.

Représente un utilisateur ou un compte de groupe.

Initialise une nouvelle instance de la classe en utilisant le nom spécifié.

Nom utilisé pour créer l'objet .Ce paramètre ne peut pas avoir la valeur null ou être une chaîne vide. a la valeur null. est une chaîne vide.ou est trop longue.

Initialise une nouvelle instance de la classe en utilisant le nom de domaine et le nom de compte spécifiés.

Nom du domaine.Ce paramètre peut avoir la valeur null ou être une chaîne vide.Les noms de domaines qui correspondent à des valeurs null sont traités comme une chaîne vide. Nom du compte.Ce paramètre ne peut pas avoir la valeur null ou être une chaîne vide. a la valeur null. est une chaîne vide.ou est trop longue.ou est trop longue.

Retourne une valeur indiquant si cet objet équivaut à un objet spécifié.

true si est un objet avec le même type sous-jacent et la même valeur que cet objet ; sinon false. Objet à comparer à cet objet ou null.

Sert de fonction de hachage à l'objet actif.La méthode peut être utilisée dans des algorithmes de hachage et des structures de données telles qu'une table de hachage.

Valeur de hachage pour l'objet en cours.

Retourne une valeur qui indique si le type spécifié est un type de traduction valide pour la classe .

true si est un type de traduction valide pour la classe ; sinon false. Type interrogé quant à sa validité pour servir de conversion de .Les types cibles suivants sont valides :- -

true si est égal à ; sinon false. L'opérande gauche à utiliser pour la comparaison d'égalité.Ce paramètre peut être null. L'opérande droit à utiliser pour la comparaison d'égalité.Ce paramètre peut être null.

true si et ne sont pas égaux ; sinon false. L'opérande gauche à utiliser pour la comparaison d'inégalité.Ce paramètre peut être null. Opérande droit à utiliser pour la comparaison d'inégalité.Ce paramètre peut être null.

Retourne le nom du compte, au format Domaine\Compte, pour le compte représenté par l'objet .

Nom du compte au format Domaine\Compte.

Traduit le nom du compte représenté par l'objet dans un autre type dérivé de .

Identité convertie. Type cible pour la conversion de .Le type cible doit être un type considéré valide par la méthode . est null. n'est pas un type . Impossible de traduire certaines ou toutes les références d'identité. Le nom du compte source est trop long.ouUn code d'erreur Win32 a été retourné.

Retourne une représentation sous forme de chaîne en majuscules de cet objet .

Représentation sous forme de chaîne en majuscules de cet objet .

Représente un identificateur de sécurité (SID) et fournit des opérations de marshaling et de comparaison des SID.

Initialise une nouvelle instance de la classe en utilisant une représentation binaire spécifiée d'un identificateur de sécurité (SID).

Tableau d'octets qui représente le SID. Offset d'octet à utiliser comme index de départ dans .

Initialise une nouvelle instance de la classe en utilisant un entier qui représente la forme binaire d'un identificateur de sécurité (SID).

Entier qui représente la forme binaire d'un SID.

Initialise une nouvelle instance de la classe en utilisant le type d'identificateur de sécurité (SID) connu spécifié et le SID du domaine.

Valeur de l'énumération.Cette valeur ne doit pas être . SID du domaine.Cette valeur est requise pour les valeurs suivantes.Ce paramètre est ignoré pour toutes les autres valeurs .- - - - - - - - - - - - -

Initialise une nouvelle instance de la classe en utilisant l'identificateur de sécurité (SID) spécifié au format SDDL (Security Descriptor Definition Language).

Chaîne SDDL pour le SID permettant de créer l'objet .

Retourne la partie de l'identificateur de sécurité (SID) du domaine de compte du SID représenté par l'objet si le SID représente un SID de compte Windows.Si le SID ne représente pas un SID de compte Windows, cette propriété retourne .

Partie du SID du domaine de compte du SID représenté par l'objet si le SID représente un SID de compte Windows ; sinon, retourne .

Retourne la longueur, en octets, de l'identificateur de sécurité (SID) représenté par l'objet .

Longueur, en octets, du SID représenté par l'objet .

Compare l'objet en cours à l'objet spécifié.

Nombre signé indiquant les valeurs relatives de cette instance et .Valeur de retour Description Inférieur à zéro Cette instance est inférieure à . Zéro Cette instance est égale à . Supérieure à zéro Cette instance est supérieure à . Objet à comparer avec l'objet actif.

Retourne une valeur indiquant si cet objet équivaut à un objet spécifié.

true si est un objet avec le même type sous-jacent et la même valeur que cet objet ; sinon false. Objet à comparer à cet objet ou null.

Indique si l'objet spécifié est égal à l'objet en cours.

true si la valeur de est égale à la valeur de l'objet en cours. Objet à comparer avec l'objet actif.

Copie la représentation binaire de l'identificateur de sécurité (SID) spécifié représenté par la classe dans un tableau d'octets.

Tableau d'octets devant recevoir le SID copié. Offset d'octet à utiliser comme index de départ dans .

Sert de fonction de hachage à l'objet actif.La méthode peut être utilisée dans des algorithmes de hachage et des structures de données telles qu'une table de hachage.

Valeur de hachage pour l'objet actif.

Retourne une valeur qui indique si l'identificateur de sécurité (SID) représenté par cet objet est un SID de compte Windows valide.

true si le SID représenté par cet objet est un SID de compte Windows valide ; sinon, false.

Retourne une valeur qui indique si l'identificateur de sécurité (SID) représenté par cet objet provient du même domaine que le SID spécifié.

true si le SID représenté par cet objet se trouve dans le même domaine que le SID ; sinon, false. SID à comparer à cet objet .

Retourne une valeur qui indique si le type spécifié est un type de traduction valide pour la classe .

true si est un type de traduction valide pour la classe ; sinon false. Type interrogé quant à sa validité pour servir de conversion de .Les types cibles suivants sont valides :- -

Retourne une valeur qui indique si l'objet correspond au type d'identificateur de sécurité (SID) connu spécifié.

true si est le type de SID pour l'objet ; sinon, false. Valeur à comparer avec l'objet .

Retourne la taille maximale, en octets, de la représentation binaire de l'identificateur de sécurité.

Retourne la taille minimale, en octets, de la représentation binaire de l'identificateur de sécurité.

Compare deux objets pour déterminer s'ils sont égaux.Ils sont considérés égaux s'ils ont la même représentation canonique que celle retournée par la propriété ou s'ils sont tous les deux null.

Retourne l'identificateur de sécurité (SID), au format Security Descriptor Definition Language (SDDL), pour le compte représenté par l'objet .S-1-5-9 est un exemple de format SDDL.

SID, au format SDDL, pour le compte représenté par l'objet .

Traduit le nom du compte représenté par l'objet dans un autre type dérivé de .

Retourne une chaîne SDDL (Security Descriptor Definition Language) en majuscules pour l'identificateur de sécurité (SID) représenté par cet objet .

Chaîne SDDL en majuscules pour le SID représenté par l'objet .

Définit les privilèges du compte d'utilisateur associé au jeton d'accès.

L'utilisateur peut modifier le groupe principal, la liste de contrôle d'accès discrétionnaire (DACL) ou le propriétaire par défaut du jeton.

L'utilisateur peut modifier les attributs des groupes dans le jeton.

L'utilisateur peut activer ou désactiver les privilèges dans le jeton.

L'utilisateur peut ajuster l'identificateur de session du jeton.

L'utilisateur dispose de tous les accès possibles au jeton.

L'utilisateur peut attacher un jeton principal à un processus.

L'utilisateur peut dupliquer le jeton.

L'utilisateur peut emprunter l'identité d'un client.

Valeur maximale pouvant être assignée pour l'énumération .

L'utilisateur peut interroger le jeton.

L'utilisateur peut interroger la source du jeton.

L'utilisateur dispose des droits de lecture standard et du privilège pour le jeton.

L'utilisateur dispose des droits d'écriture standard ainsi que des privilèges et pour le jeton.

Définit un ensemble d'identificateurs de sécurité (SID) fréquemment utilisés.

Indique un SID qui correspond au groupe d'administrateurs de compte.

Indique un SID qui correspond au groupe d'administrateurs de certificat.

Indique un SID qui correspond au groupe d'ordinateurs de compte.

Indique un SID qui correspond au groupe de contrôleurs de compte.

Indique un SID qui correspond au groupe d'administrateurs de domaine de compte.

Indique un SID qui correspond au groupe d'invités de domaine de compte.

Indique un SID qui correspond au groupe d'utilisateurs de domaine de compte.

Indique un SID qui correspond au groupe des administrateurs de l'entreprise.

Indique un SID qui correspond au groupe d'invités de compte.

Indique un SID qui correspond au groupe cible de compte Kerberos.

Indique un SID qui correspond au groupe des administrateurs de stratégie.

Indique un SID qui correspond au compte de serveur RAS et IAS.

Indique un SID qui correspond au groupe d'administrateurs de schéma.

Indique un SID pour le compte anonyme.

Indique un SID pour un utilisateur authentifié.

Indique un SID pour un processus par lots.Ce SID est ajouté au processus d'un jeton lorsqu'il se connecte en tant que tâche batch.

Indique un SID qui correspond au compte des opérateurs de compte.

Indique un SID qui correspond au compte administrateur.

Indique un SID qui correspond au groupe d'accès d'autorisation Windows.

Indique un SID qui correspond au groupe des opérateurs de sauvegarde.

Indique un SID qui correspond au compte de domaine.

Indique un SID qui correspond au compte d'invité.

Indique un SID qui permet à un utilisateur de créer des approbations de forêt entrantes.Il est ajouté au jeton des utilisateurs qui sont un membre du groupe prédéfini Générateurs d'approbations de forêt entrante dans le domaine racine de la forêt.

Indique un SID qui correspond au groupe des opérateurs de réseau.

Indique un SID qui correspond au groupe d'utilisateurs disposant d'un accès à distance qui permet de surveiller l'ordinateur.

Indique un SID qui correspond au groupe d'utilisateurs disposant d'un accès à distance qui permet de planifier la journalisation des compteurs de performance sur cet ordinateur.

Indique un SID qui correspond au groupe des utilisateurs avec pouvoir.

Indique un SID qui correspond aux comptes compatibles avec les versions antérieures à Windows 2000.

Indique un SID qui correspond au groupe des opérateurs d'impression.

Indique un SID qui correspond aux utilisateurs du bureau à distance.

Indique un SID qui correspond au compte du réplicateur.

Indique un SID qui correspond au groupe des opérateurs système.

Indique un SID qui correspond aux comptes d'utilisateurs intégrés.

Indique un SID de Creator Group Server.

Indique un SID qui correspond au groupe créateur d'un objet.

Indique un SID de Creator Owner Server.

Indique un SID qui correspond au propriétaire ou au créateur d'un objet.

Indique un SID pour un compte d'accès à distance.

Indique un SID présent lorsque le package d'authentification Microsoft Digest a authentifié le client.

Indique un SID pour un contrôleur d'entreprise.

Indique un SID pour un compte interactif.Ce SID est ajouté au processus d'un jeton lorsqu'il se connecte de manière interactive.

Indique un SID qui correspond à un service local.

Indique un SID local.

Indique un SID qui correspond au système local.

Indique un SID qui correspond aux ID de connexion.

Indique le SID maximal défini dans l'énumération .

Indique un SID qui correspond à un service réseau.

Indique un SID pour un compte réseau.Ce SID est ajouté au processus d'un jeton lorsqu'il se connecte sur un réseau.

Indique un SID pour l'autorité Windows NT.

Indique un SID présent lorsque le package d'authentification Microsoft NTLM a authentifié le client.

Indique un SID null.

Indique un SID présent lorsque l'utilisateur s'est authentifié sur une forêt avec l'option d'authentification sélective activée.Si ce SID est présent, ne peut pas être présent.

Indique un SID de proxy.

Indique un SID qui correspond aux connexions à distance.

Indique un SID pour du code restreint.

Indique un SID présent lorsque le package d'authentification de canal sécurisé (SSL/TLS) a authentifié le client.

Indique un SID pour soi-même.

Indique un SID pour un service.Ce SID est ajouté au processus d'un jeton lorsqu'il se connecte en tant que service.

Indique un SID qui correspond à un compte de serveur Terminal Server.

Indique un SID présent lorsque l'utilisateur s'est authentifié depuis la forêt ou sur une approbation pour laquelle l'option d'authentification sélective n'est pas activée.Si ce SID est présent, ne peut pas être présent.

Indique un SID présent dans un serveur qui peut délivrer des licences Terminal Server.

Indique un SID qui correspond à tous.

Spécifie les rôles communs à utiliser avec .

Les opérateurs de compte gèrent les comptes d'utilisateurs sur un ordinateur ou un domaine.

Les administrateurs ont un accès total et illimité à l'ordinateur ou au domaine.

Les opérateurs de sauvegarde peuvent substituer des restrictions de sécurité dans le but unique de sauvegarder ou restaurer des fichiers.

Les invités sont plus limités que les utilisateurs.

Les utilisateurs avec pouvoir possèdent la plupart des autorisations administratives avec quelques restrictions.Ainsi, les utilisateurs avec pouvoirs peuvent exécuter des applications héritées (legacy), en plus des applications certifiées.

Les opérateurs d'impression peuvent prendre le contrôle d'une imprimante.

Les réplicateurs prennent en charge la réplication des fichiers dans un domaine.

Un opérateur système gère un ordinateur particulier.

Les utilisateurs ne peuvent pas effectuer des modifications accidentelles ou intentionnelles à l'échelle du système.Ainsi, les utilisateurs peuvent exécuter des applications certifiées, mais pas la plupart des applications héritées (legacy).

Représente un utilisateur Windows.

Initialise une nouvelle instance de la classe pour l'utilisateur représenté par le jeton de compte Windows spécifié.

Jeton de compte pour l'utilisateur au nom duquel le code est en cours d'exécution. is 0.-or- is duplicated and invalid for impersonation. The caller does not have the correct permissions. -or-A Win32 error occurred.

Initialise une nouvelle instance de la classe pour l'utilisateur représenté par le jeton de compte Windows et le type d'authentification spécifiés.

Jeton de compte pour l'utilisateur au nom duquel le code est en cours d'exécution. (Utilisation à titre informatif uniquement.) Type d'authentification utilisé pour identifier l'utilisateur.Pour plus d'informations, consultez la section Notes. is 0.-or- is duplicated and invalid for impersonation. The caller does not have the correct permissions. -or-A Win32 error occurred.

[ESSENTIEL POUR LA SÉCURITÉ] Obtient ce pour cette instance de .

Retourne .

Libère toutes les ressources utilisées par .

Libère les ressources non managées utilisées par l'objet et libère éventuellement les ressources managées.

true pour libérer les ressources managées et non managées ; false pour ne libérer que les ressources non managées.

Retourne un objet que vous pouvez utiliser comme valeur de sentinelle dans votre code pour représenter un utilisateur anonyme.La valeur de propriété ne représente pas l'identité anonyme prédéfinie utilisée par le système d'exploitation Windows.

Objet qui représente un utilisateur anonyme.

Retourne un objet qui représente l'utilisateur Windows actuel.

Objet qui représente l'utilisateur actuel. The caller does not have the correct permissions.

Retourne un objet représentant l'identité Windows pour le thread ou le processus, selon la valeur du paramètre .

Objet qui représente un utilisateur Windows. true pour retourner uniquement si le thread emprunte actuellement une identité ; false pour retourner le du thread s'il emprunte une identité ou le du processus si le thread n'emprunte pas actuellement d'identité.

Retourne un objet qui représente l'utilisateur Windows actuel, en utilisant le niveau d'accès du jeton souhaité spécifié.

Objet qui représente l'utilisateur actuel. Combinaison d'opérations de bits des valeurs d'énumération.

Obtient les groupes auxquels l'utilisateur Windows actuel appartient.

Objet qui représente les groupes auxquels l'utilisateur Windows actuel appartient.

Obtient le niveau d'emprunt d'identité pour l'utilisateur.

Une des valeurs d'énumération qui spécifie le niveau d'emprunt d'identité.

Obtient une valeur qui indique si le compte d'utilisateur est identifié en tant que compte anonyme par le système.

true si le compte d'utilisateur est un compte anonyme ; sinon, false.

Obtient une valeur indiquant si le compte d'utilisateur est identifié en tant que compte par le système.

true si le compte d'utilisateur est un compte ; sinon, false.

Obtient une valeur indiquant si le compte d'utilisateur est identifié en tant que compte par le système.

true si le compte d'utilisateur est un compte ; sinon, false.

Obtient l'identificateur de sécurité (SID) pour le propriétaire du jeton.

Objet pour le propriétaire du jeton.

Exécute l'action spécifiée en tant qu'identité Windows empruntée.Au lieu d'utiliser un appel de méthode emprunté et d'exécuter votre fonction dans , vous pouvez utiliser et fournir votre fonction directement en tant que paramètre.

SafeAccessTokenHandle de l'identité Windows empruntée. System.Action à exécuter.

Exécute la fonction spécifiée en tant qu'identité Windows empruntée.Au lieu d'utiliser un appel de méthode emprunté et d'exécuter votre fonction dans , vous pouvez utiliser et fournir votre fonction directement en tant que paramètre.

Retourne le résultat de la fonction. SafeAccessTokenHandle de l'identité Windows empruntée. System.Func à exécuter. Type d'objet utilisé et retourné par la fonction.

Obtient l'identificateur de sécurité (SID) pour l'utilisateur.

Objet pour l'utilisateur.

Permet au code de vérifier l'appartenance à un groupe Windows d'un utilisateur Windows.

Initialise une nouvelle instance de la classe à l'aide de l'objet spécifié.

Objet à partir duquel la nouvelle instance de doit être créée. a la valeur null.

Détermine si l'objet Principal actuel appartient au groupe d'utilisateurs Windows avec l'identificateur relatif (RID, Relative Identifier) spécifié.

true si l'entité de sécurité actuelle est membre du groupe d'utilisateurs Windows spécifié, autrement dit s'il appartient à un rôle particulier ; sinon, false. RID du groupe d'utilisateurs Windows dans lequel rechercher l'état d'appartenance de l'objet Principal.

Détermine si l'objet Principal actuel appartient au groupe d'utilisateurs Windows avec l'identificateur de sécurité (SID) spécifié.

true si l'objet Principal actuel est membre du groupe d'utilisateurs Windows spécifié ; sinon, false. qui identifie de manière unique un groupe d'utilisateurs Windows. a la valeur null. Windows a retourné une erreur Win32.

Détermine si l'objet Principal actuel appartient au groupe d'utilisateurs Windows avec le spécifié.

true si l'objet Principal actuel est membre du groupe d'utilisateurs Windows spécifié ; sinon, false. Une des valeurs de . n'est pas une valeur valide.