Czy istnieje narzędzie do generowania łańcuchów SDDL (Security Descriptor Definition Language)? Chciałbym utworzyć je za pomocą arkusza właściwości zabezpieczeń systemu Windows lub czegoś podobnego.Czy istnieje narzędzie do generowania łańcuchów SDDL (Security Descriptor Definition Language)?
Jednym ze sposobów jest ustawić ACL na pliku (za pomocą standardowego arkusza właściwości - tzn prawym przyciskiem myszy i wybrać Properties, a następnie przejść do zakładki Security), a następnie użyć CACLS filename /S wyświetlać wynikowy ACL w formacie SDDL.
Dla tych, którzy chcą uzyskać ciąg SDDL dla uprawnień kluczy rejestru można użyć PowerShell:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List
To jest naprawdę dobra wskazówka do skonstruowania sddl jeśli nie chcą przejść przez skomplikowanej składni SDDL sformatuj to. Lubię to. :-) –
Nie działa dla niestandardowych (nie wbudowanych) kont użytkowników. – Ajay