获取Active Directory中的安全组而不是文件夹的文本文件的访问权限列表的示例

Question

我需要一个示例（代码段）来获取Active Directory中安全组的访问权限列表，而不是Windows XP中文本文件/文件夹的访问权限列表。

是否可以给我一个代码片段，以获取安全组的所有安全权限（读取，写入，完全控制），例如：活动ACTIVE DIRECTORY中的Domain Controllers

Answer 1

权限存储在单个文件系统项上，例如文件和/或目录-或其他对象（如注册表项等）。 当您拥有一个AD组或用户帐户时，您可以读取它的SID（安全标识符）属性-该SID将在整个Windows的ACL（访问控制列表）中显示-但是从用户或组中，没有获取所有内容的机制它可能在计算机/服务器中的任何位置具有权限。

例如，可以使用FileInfo和DirectoryInfo类上的.GetAccessControl（）方法来检索文件和目录的权限：

FileInfo info = new FileInfo(@"D:\test.txt");
FileSecurity fs = info.GetAccessControl();

DirectoryInfo dir = new DirectoryInfo(@"D:\test\");
DirectorySecurity ds = dir.GetAccessControl();