14、可管理实体安全描述符的访问技术

可管理实体安全描述符的访问技术

在与可管理实体建立连接后，我们就可以着手获取其关联的安全描述符。由于访问方法不同，读取安全描述符的技术也有所差异，而且其编码形式在获取后也可能不同，这完全取决于微软的ADSI（Active Directory Service Interfaces）和WMI（Windows Management Instrumentation）功能。下面将详细介绍不同场景下获取安全描述符的方法。

1. 获取文件和文件夹的安全描述符

1.1 使用WMI获取文件和文件夹的安全描述符

要获取文件或文件夹安全描述符的结构表示，必须使用Win32_LogicalFileSecuritySetting类的GetSecurityDescriptor方法。需要注意的是，CIM_DataFile类（定义在其父类CIM_LogicalFile中）的GetEffectivePermission方法，只能确定调用者是否具有权限参数所指定的聚合权限，该方法不会获取安全描述符的结构表示。

使用Win32_LogicalFileSecuritySetting的GetSecurityDescriptor方法需要与Root\CIMv2命名空间建立WMI连接。GetSecurityDescriptor()函数的参数如下：
- 一个SWBemServic