Question Listing DACL

Bonjour,


Je cherche à réaliser un outil effectuant un export des acl d'un dossier avec ses sous-dossiers, pour un utilisateur donné.
Je sais qu'il existe la commande Get-Acl mais elle ne convient pas.
Mon problème est que ce dossier est un dossier privé, n'ayant des droits que pour l'utilisateur propriétaire.
En cherchant du coté du Framework je n'ai pas trouvé plus que la classe System.Security.AccessControl.
N'ayant aucun droit sur ce dossier, j'essaie d'exécuter la commande en utilisant le privilège Backup/Restore à la façon Security Explorer ou SetAcl.
J'aimerais faire ça proprement en utilisant le framework.

Auriez-vous une piste ?<br><br>Message édité par: Mephisto, à: 19/02/09 18:06

Bonjour tout le monde,


Je vois que je n'intéresse personne. Dommage !

J'ai eu un peu de temps aujourd'hui.
Apparemment il faudrait, en théorie, faire une montée en privilèges (Backup/Restore).
Il me semble avoir trouvé un rapport avec \&quot;identity impersonate\&quot;
Donc emprunter le jeton d'accès de l'utilisateur Backup/Restore. (Je crois)
msdn.microsoft.com/fr-fr/library/w070t6ka.aspx

Je posterais des nouvelles sur le sujet.

Re,

Je viens de trouver un code qui permettrait cette montée en privilège.
Mais (oui il y a un mais), c'est du C++.

Je n'ai jamais vu de C++ avant aujourd'hui.

Est ce que quelqu'un pourrait traduire quelques chose de ce code :
[code:1]DWORD CSetACL::«»SetPrivilege (CString sPrivilege, BOOL fEnable)
{
HANDLE hToken = NULL; // handle to process token
TOKEN_PRIVILEGES tkp; // pointer to token structure

// Get the current process token handle
if (! OpenProcessToken (GetCurrentProcess (), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &amp;hToken))
{
return RTN_ERR_EN_PRIV;
}

// Get the LUID for the privilege on the target (or local) system
if (! LookupPrivilegeValue (m_sTargetSystemName, sPrivilege, &amp;tkp.Privileges[0].Luid))
{
CloseHandle (hToken);
return RTN_ERR_EN_PRIV;
}

// One privilege to set
tkp.PrivilegeCount = 1;
tkp.Privileges[0].Attributes = (fEnable ? SE_PRIVILEGE_ENABLED : 0);

// Enable the privilege
if (! AdjustTokenPrivileges (hToken, FALSE, &amp;tkp, 0, (PTOKEN_PRIVILEGES) NULL, 0) || GetLastError ())
{
CloseHandle (hToken);
return RTN_ERR_EN_PRIV;
}

CloseHandle (hToken);
return RTN_OK;
}[/code:1]

Est ce que je chauffe ou je gèle ?

Bonjour Laurent,

Mais n'est-il possible d'augmenter légérement les droits pour lires ces ACL et seulement cela ?

En fait non, l'export se fera sur le répertoire privé d'un utilisateur. La loi interdit d'avoir un droit même de liste sur ce dossier.
Ce dossier itinérant est sur un Filer NetApp, donc géré par l'administration Unix (Dont je ne fais parti).

Donc pour conclure pas de modification de droit possible.

Pour le code plus haut, j'avais trouvé que c'était une API WIN32 utilisant la fonction AdjustTokenPrivileges :
msdn.microsoft.com/en-us/library/aa375202(VS.85).aspx

Apparemment cette API n'est pas encapsulée dans le Framework.
Par contre elle est dans la librairie \&quot;advapi32.dll\&quot;

Maintenant il faut trouvé comment s'en servir.<br><br>Message édité par: Mephisto, à: 20/02/09 14:24