그룹 구성원을 빨리 가져 오기

Question

현재 Windows 사용자가 로컬 관리자인지 UAC를 사용하여 해당 그룹 구성원을 "획득"하고 있는지 파악하려고합니다. 지금까지 왔어요 무엇

은 다음과 같습니다

var adminIdentifier = new SecurityIdentifier("S-1-5-32-544"); 
var current = WindowsIdentity.GetCurrent(); 
bool isAdmin = current.Groups.Contains(adminIdentifier); 
bool canBeAdmin = isAdmin; 

if (!isAdmin) 
{ 
    var adminGroupName = adminIdentifier.Translate(typeof(NTAccount)).Value; 
    adminGroupName = adminGroupName.Substring(adminGroupName.LastIndexOf('\\')); 
    string path = "WinNT://./" + adminGroupName + ",group"; 

    using (DirectoryEntry groupEntry = new DirectoryEntry(path)) 
    { 
     foreach (object member in (IEnumerable)groupEntry.Invoke("Members")) 
     { 
     using (DirectoryEntry memberEntry = new DirectoryEntry(member)) 
     { 
       object obVal = memberEntry.Properties["objectSid"].Value; 
       SecurityIdentifier sid = null; 
       if (null != obVal) 
       { 
       sid = new SecurityIdentifier((Byte[])obVal,0); 
       } 

       canBeAdmin = Equals(current.User, sid); 
       if (canBeAdmin) 
       break; 
     } 
    } 
    } 
} 
Console.WriteLine(canBeAdmin +" "+isAdmin); 

이 솔루션은 계산하는 데 몇 밀리 초 걸립니다. 이전에 시도한 System.DirectoryServices.AccountManagement 기반 접근 방식보다 훨씬 빠릅니다.

마지막으로 저를 괴롭히는 것이 하나 있습니다. 관리자 그룹의 SecurityIdentifier를 이름으로 변환해야합니다. 을 SID를 사용하여 DirectoryEntry에 직접 가져 오는 방법이 있어야합니다. Google에 따르면이 방법은 작동합니다.

string path = "LDAP://<SID=" + adminIdentifier.ToString() + ">"; 

그러나이 방법은 효과가없는 것 같습니다. 구문이 어떻게 생겼는지 어떤 생각?

Answer 1

현재 사용자에 해당하는 UserPrincipal 객체에서 GetAuthorizationGroups을 사용해 보셨나요? 사용자가 로컬 관리자 그룹에 직접 있는지 또는 GetAuthorizationGroups에 컴퓨터 로컬 그룹이 포함되어 있지 않은 경우 로컬 관리자 그룹에 사용자가있는 권한 그룹이 있는지 여부를 확인해야 할 수 있습니다. 나는 기계 문맥으로 이것을 시도하지 않았기 때문에, 사용할 때 도메인/글로벌/유니버설 그룹을 사용하여 로컬 그룹 멤버쉽을 계산하지 않으면 후자의 일치를 위해 도메인 컨텍스트를 검색해야하는지 확신 할 수 없다. 머신 컨텍스트

Answer 2

내가 오해하지 않는 한이, 당신이 원하는해야한다 :

var groupName = adminIdentifier.Translate(typeof(NTAccount)).Value; 

Answer 3

당신이 WindowsPrincipal.IsInRole를 시도?

WindowsPrincipal wp = new WindowsPrincipal(WindowsIdentity.GetCurrent()); 
wp.IsInRole(new SecurityIdentifier("S-1-5-32-544")); 
wp.IsInRole(WindowsBuiltInRole.Administrator);