Может ли c # вытащить DNS-запись узла с разрешениями безопасности?

Question

Меня попросили проверить, могу ли я прочитать записи узла DNS (записи A) и создать отчет, показывающий, какие учетные записи имеют какие разрешения безопасности. Я искал высоко и низко, и самый близкий, который я мог найти, был Bdev.Net.Dns проект, но, к сожалению, это не делает разрешения.

Я даже не уверен, можно ли это сделать. Я делал это раньше с фактическими правами доступа к файлам, но никогда не путался с DNS. Поскольку мои поиски были бесполезны, кто-нибудь вообще знает, возможно ли это?

Заранее спасибо.

Geo ...

Answer 1

Разобрался.Ключ должен был найти правильное имя для объекта поиска.Ключ был таким: CN = MicrosoftDNS, DC = DomainDnsZones

Затем, доступ, как и любой другой объект AD.

objDNSRecord = GetObject("LDAP://DC=" & strComputer & "," & sPath)
        objNtSecurityDescriptor = objDNSRecord.Get("ntSecurityDescriptor")
        DACL = objNtSecurityDescriptor.DiscretionaryAcl