IAzScope::D eletePolicyReaderName-Methode (azroles.h)

Die DeletePolicyReaderName-Methode entfernt den angegebenen Kontonamen aus der Liste der Prinzipale, die als Richtlinienleser fungieren.

Syntax

HRESULT DeletePolicyReaderName(
  [in]           BSTR    bstrReader,
  [in, optional] VARIANT varReserved
);

Parameter

[in] bstrReader

Kontoname, der aus der Liste der Richtlinienleser entfernt werden soll. Der Kontoname kann entweder im UPN-Format (User Principal Name) someone@example.com(z. B. ) oder im ExampleDomain\UserName Format vorliegen. Wenn die Domäne nicht im ExampleDomain\UserName Format vorliegt, wird die LookupAccountName-Funktion aufgerufen, um die Domäne abzurufen.

[in, optional] varReserved

Für die zukünftige Verwendung reserviert.

Rückgabewert

Wenn die Methode erfolgreich ist, wird zurückgegeben S_OK. Jeder andere HRESULT-Wert gibt an, dass beim Vorgang ein Fehler aufgetreten ist.

Hinweise

Richtlinienleser für ein Objekt können Attribute für das Objekt und für untergeordnete Objekte des Objekts lesen. Leser können die Richtlinie auch verwenden. Beispielsweise können Leser die AccessCheck-Methode aufrufen. Leser können das Objekt oder seine untergeordneten Objekte nicht ändern.

Verwenden Sie die PolicyReadersName-Eigenschaft , um die Liste der Richtlinienleser im Kontonamenformat anzuzeigen.

Anforderungen

Weitere Informationen

LookupAccountName

AccessCheck