13、可管理实体的安全描述符连接与操作

可管理实体的安全描述符连接与操作

在实际的系统管理中，对各种可管理实体（如文件、文件夹、共享、活动目录对象、Exchange 2000 邮箱、注册表键和 CIM 存储库命名空间）的安全描述符进行管理是一项重要任务。下面将详细介绍如何通过脚本WMIManageSD.Wsf来实现对这些实体安全描述符的连接、检索、修改和解析。

1. 脚本概述

WMIManageSD.Wsf脚本可用于管理多种可管理实体的安全描述符，其实现的操作包括：
- 连接到可管理实体。
- 通过 WMI 和/或 ADSI 检索该实体的安全描述符。
- 必要时将安全描述符转换为 ADSI 结构表示。
- 解析安全描述符的结构表示以查看实体的安全设置。
- 更新安全描述符的所有者、组和控制标志。
- 在访问控制列表中添加或删除访问控制条目，并对其进行重新排序。
- 将更新后的安全描述符应用回可管理实体。

脚本通过一系列命令行参数来实现这些操作，具体参数如下：
| 参数 | 说明 |
| — | — |
|/FileSystem:value| 获取指定文件或目录路径的安全描述符。 |
|/Share:value| 获取指定共享名称的安全描述符。 |
|/ADObject:value| 获取指定可分辨名称的 Active Directory 对象的安全描述符。 |
|/E2KMailbox:value