有没有工具可以生成 SDDL（安全描述符定义语言）字符串？

Question

有没有可以生成SDDL（安全描述符定义语言）字符串的工具？我想通过Windows的安全属性表或类似的东西来创建它们。

- Ilya

Answer 1

一种方法是在文件上设置ACL（使用标准的属性表格，即右键单击并选择 属性，然后转到 安全 选项卡），然后使用 CACLS filename /S 显示生成的SDDL格式的ACL。

- Ilya

---

如果您不想通过复杂的SDDL语法来格式化它，那么这是构建SDDL的好方法。我喜欢它。 :-) - Sitaram Pamarthi

不适用于自定义（非内置）用户帐户。 - Ajay

@Ajay - 它是否适用于AD帐户和组，以及内置组？对于稳定的环境，AD实体的标识符应该在部署之前就已知道了吗？大多数情况下，您会基于组而不是用户帐户进行授权许可吗？（用户来去匆匆，但组保持稳定）。 - Stein Åsmul

Answer 2

对于想要获取注册表键权限的SDDL字符串的人，可以使用PowerShell：

Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List

- arminb