в чём отличие ACL от DACL ?

[Ingolder]

собственно, вопрос - не могу пнять чем отличается access control list от discretional acl.
гугл не помогает.. он выдаёт только то, что и то и то состоит из ACE, в чём тогда отличия - не понятно

[Vadikan]

Ingolder, ACE определяет доверенное лицо и его права доступа - разрешения, запреты и аудит. ACLы состоят из множества ACE, и подразделяются на DACL и SACL.

DACL - определяет доверенные лица, которым разрешен или запрещен доступ к объекту.
SACL - позволяет протоколировать события доступа к объекту (аудит).

[Ingolder]

dacl'ы и sacl'ы только логически разные или физически?
интересует конкретное строение и содержание ace'ов, аклов даклов и саклов

[Vadikan]

интересует конкретное строение и содержание ace'ов, аклов даклов и саклов »
См. MSDN тогда http://msdn.microsoft.com/en-us/library/aa374876(VS.85).aspx