Das Directory Services Team hat eine schöne Erläuterung der SDDL-Syntax erstellt:
The Security Descriptor Definition Language of Love (Part 1)
The Security Descriptor Definition Language of Love (Part 2)
Update:
Hier ist die Doku in der MSDN
Das Directory Services Team hat eine schöne Erläuterung der SDDL-Syntax erstellt:
The Security Descriptor Definition Language of Love (Part 1)
The Security Descriptor Definition Language of Love (Part 2)
Update:
Hier ist die Doku in der MSDN
Susanns Weblog 