Esiste uno strumento per generare stringhe SDDL (Security Descriptor Definition Language)? Mi piacerebbe crearli attraverso la finestra delle proprietà di sicurezza di Windows o qualcosa di simile.Esiste uno strumento per generare stringhe SDDL (Security Descriptor Definition Language)?
Un modo è quello di impostare l'ACL su un file (utilizzando il foglio di proprietà standard - cioè fare clic destro e scegliere Properties, poi vai alla scheda Security), quindi utilizzare CACLS filename /S per visualizzare l'ACL risultante nel formato SDDL.
Per coloro che vogliono ottenere la stringa SDDL per chiavi di registro delle autorizzazioni è possibile utilizzare PowerShell:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List
Questo è veramente buona punta per costruire SDDL se non si vuole passare attraverso il complesso della sintassi SDDL per formattarlo Mi piace. :-) –
Non funzionerà per account utente personalizzati (non incorporati). – Ajay