ACE
Ein ACE (access control entry) oder Zugriffskontrolleintrag ist ein Eintrag einer Zugriffskontrollliste (ACL) für ein einzelnes Subjekt (Name eines Benutzers, Benutzergruppe oder Rollenname). Jeder Zugriffskontrolleintrag enthält: * Eine Sicherheitskennung (SID), die einen bestimmten Benutzer oder eine Gruppe repräsentiert * Bit-Flags, die entscheiden, ob untergeordnete Objekte den ACE erben können * Ein Flag, das den Typ des ACE angibt * Eine Zugriffsmaske, die die Berechtigungen detailliert beschreibt