Active Directory의 보안 그룹에 대한 액세스 권한 목록 가져 오기 및 폴더의 텍스트 파일이 아닌

Question

Active Directory에서 보안 그룹에 대한 액세스 권한 목록을 가져 오는 예제 (코드 조각)가 필요합니다. Windows XP의 텍스트 파일/폴더. 개별 파일 시스템에 저장되어있는 ACTIVE DIRECTORY

Answer 1

권한에 Domain Controllers :

나에게 코드 보안 그룹 예에 대한 ALL 보안 권한을 얻는다 조각 (읽기, 쓰기, 모든 권한)을 부여 할 수 있나요 항목 파일 및/또는 디렉토리 또는 다른 객체 (예 : 레지스트리 키 등). AD 그룹이나 사용자 계정이 있으면 SID (보안 식별자) 속성을 읽을 수 있습니다 - SID가 Windows 전체에서 ACL (액세스 제어 목록)에 표시되지만 사용자 또는 그룹에서는 모든 것을 얻을 수있는 메커니즘이 없습니다 머신/서버의 어느 곳에서나 가질 수있는 권한.

파일 및 디렉토리에 대한 사용 권한은 다음과 같습니다. FileInfo 및 DirectoryInfo 클래스의 .GetAccessControl() 메서드를 사용하여 검색 할 수 있습니다.

FileInfo info = new FileInfo(@"D:\test.txt"); 
FileSecurity fs = info.GetAccessControl(); 

DirectoryInfo dir = new DirectoryInfo(@"D:\test\"); 
DirectorySecurity ds = dir.GetAccessControl();