Получить доменные группы для указанного пользователя и разрешения для указанного файла, используя .Net

Question

Я хочу вернуть список членства в группах для конкретного пользователя домена. Что-то вроде ...

string[] UserGroups(string domain, string domainUserName)
{
    // query domain info

    // return a list of accounts the user is a member of
}

Кроме того, я хочу видеть, какие учетные записи / группы домена имеют доступ к указанному файлу / папке.

string[] AllowedAccounts(string domain, string filePath)
{
    // query file/folder permission

    // return a list of accounts with access to file/folder
}

Как лучше всего выполнить эти две задачи с помощью c #?

Answer 1

Вот пример. Вам не нужен домен для функции доступа к файлам, если вы не хотите фильтровать.

string[] UserGroups(string domain, string domainUserName)
{

    WindowsIdentity ident = new WindowsIdentity(domainUserName + "@" + domain);
    List<string> groups = new List<string>();
    foreach (IdentityReference g in ident.Groups)
    {            
        groups.Add(g.Value);
    }
    return groups.ToArray();
}

string[] AllowedAccounts(string filePath)
{
    List<string> accounts = new List<string>();
    FileInfo fInfo = new FileInfo(filePath);
    var fsec = fInfo.GetAccessControl();
    AuthorizationRuleCollection acl = fsec.GetAccessRules(true, true, typeof(System.Security.Principal.NTAccount));
    foreach (FileSystemAccessRule ace in acl)
    {
        accounts.Add(ace.IdentityReference.Value);
    }
    return accounts.ToArray();
}