Gibt es ein Tool zum Generieren von SDDL (Security Descriptor Definition Language) -Strings? Ich möchte sie über das Windows-Sicherheits-Eigenschaftsfenster oder etwas Ähnliches erstellen.Gibt es ein Tool zum Erzeugen von SDDL (Security Descriptor Definition Language) -Strings?
Eine Möglichkeit ist, die ACL für eine Datei festgelegt (unter Verwendung der Standard-Eigenschaftsfenster - das heißt die rechte Maustaste und Properties wählt, dann auf die Registerkarte Security gehen), dann CACLS filename /S verwenden, um die resultierende ACL im SDDL-Format anzuzeigen.
Für diejenigen, die SDDL-Zeichenfolge für Registrierungsschlüssel Berechtigungen erhalten möchten Sie Powershell verwenden können:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List
Das ist wirklich guter Tipp SDDL zu konstruieren, wenn Sie nicht wollen, gehen durch die komplexe SDDL-Syntax formatiere es. Ich mag das. :-) –
Funktioniert nicht für benutzerdefinierte (nicht eingebaute) Benutzerkonten. – Ajay