使用权限属性

Question

我可能只是把这个概念弄错了，但是我仍然认为我应该问：

我试图找到在Win2008中创建新的本地用户组所需的特定权限。 我遍历了System.DirectoryServices.AccountManagement命名空间，并声明了所需的权限：

[SecurityPermissionAttribute(SecurityAction.Assert, Flags = SecurityPermissionFlag.UnmanagedCode)]
[DirectoryServicesPermissionAttribute(SecurityAction.InheritanceDemand, Unrestricted = true)]
[DirectoryServicesPermissionAttribute(SecurityAction.LinkDemand, Unrestricted = true)]

当这些权限之一被拒绝时（即进入方法时），我期望得到一个例外。 相反，在调用主体Save方法时，我仍然会收到UnauthorizedAccessException 。

我在这里想念什么？ 我正在寻找有关使用权限属性的答案，而不是针对此特定问题的解决方案。

谢谢。

Answer 1

您在此处引用的安全属性是.Net中代码访问安全性的一部分。 这不会解决您的问题。

您收到未经授权的访问异常，因为应用程序的身份（正在运行该进程和/或当前被模拟的用户帐户）没有访问权限，无法调用试图影响域的.Save方法。

您需要一个拥有特权的用户帐户，以修改您要访问的给定域/林中的活动目录，以使您的应用程序正常运行。

我相信您可以理解，修改活动目录的能力被认为是特权操作。