в чём отличие ACL от DACL ?
 

собственно, вопрос - не могу пнять чем отличается access control list от discretional acl.
гугл не помогает.. он выдаёт только то, что и то и то состоит из ACE, в чём тогда отличия - не понятно

Ingolder, ACE определяет доверенное лицо и его права доступа - разрешения, запреты и аудит. ACLы состоят из множества ACE, и подразделяются на DACL и SACL.

DACL - определяет доверенные лица, которым разрешен или запрещен доступ к объекту.
SACL - позволяет протоколировать события доступа к объекту (аудит).

dacl'ы и sacl'ы только логически разные или физически?
интересует конкретное строение и содержание ace'ов, аклов даклов и саклов

См. MSDN тогда http://msdn.microsoft.com/en-us/libr...76(VS.85).aspx