Discussion :

[ecor6633]

Bonjour,

J'ai un dossier partagé, j'ai défini les autorisations au niveau du partage pour différents utilisateurs et réglé les droits d'accès au niveau de la sécurité.

J'aimerais écrire un programme C# qui m'écrive en console les droits d'un certain utilisateur pour ce partage. J'ai déjà réussi à récupérer les informations de sécurité mais je ne trouve pas comment faire pour obtenir les informations du partage.

Quelqu'un aurait-il une piste ? Parce que google me renvoie chaque fois à comment partager un dossier mais je voudrais des informations sur un partage existant moi.

J'ai déjà regardé du côté de WMI et Win32_Share mais je n'obtiens que des informations générale sur le partage pas sur les autorisations du partage.

Merci de votre aide.

[Max]

Salut.

Effectivement, Win32_Share ne permet d'obtenir que des informations générales sur un partage.

Mais grâce à la combinaison des classes Win32_Trustee, Win32_ACE et Win32_SecurityDescriptor, pour l'avoir déjà utilisé, je sais qu'il est possible de donner des droits sur un partage à des personnes données.

J'imagine donc qu'il est possible de faire le chemin inverse et d'obtenir la liste des personnes ayant des autorisations ainsi que leurs autorisations respectives à l'aide de ces trois mêmes classes .

Bon courage

PS : il faut également regarder du côté des classes NTAccount et SecurityIdentifier.

[ecor6633]

Merci beaucoup grâce à ça, j'ai trouvé ce qu'il me fallait dans la MSDN et voilà un exemple au cas où çà servirait à quelqu'un...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
 
    uint LIST_FOLDER = 1;
    uint CREATE_FILE = 2;
    uint CREATE_SUBFOLDER = 4;
    uint CHANGE_PERMISSION = 262144;
 
      ManagementScope scope = new ManagementScope("\\root\\cimv2");
      scope.Options.Impersonation = ImpersonationLevel.Impersonate;
      scope.Options.EnablePrivileges = true;
 
      ManagementPath wmiPath = new ManagementPath("Win32_LogicalShareSecuritySetting");
      ManagementClass wmiClass = new ManagementClass(scope, wmiPath, new ObjectGetOptions(null));
 
      foreach (ManagementObject logicalShareSecuritySetting in wmiClass.GetInstances())
      {
        if (logicalShareSecuritySetting.Properties["Name"].Value.ToString().Equals("dropbox"))
        {
          ManagementBaseObject inParams = logicalShareSecuritySetting.GetMethodParameters("GetSecurityDescriptor");
          ManagementBaseObject outParams = logicalShareSecuritySetting.InvokeMethod("GetSecurityDescriptor", inParams, null);
          if(((uint)(outParams.Properties["ReturnValue"].Value)) == 0){
            ManagementBaseObject securityDescriptor = ((ManagementBaseObject)(outParams.Properties["Descriptor"].Value));
            ManagementBaseObject[] dacl =((ManagementBaseObject[])(securityDescriptor.Properties["Dacl"].Value)); 
            foreach(ManagementBaseObject d in dacl){
              ManagementBaseObject trustee = ((ManagementBaseObject)(d.Properties["Trustee"].Value));
              String user=trustee.Properties["Name"].Value.ToString();
              if(user.Equals("corne")){
                Console.WriteLine(d.Properties["AccessMask"].Value.ToString());
                UInt32 accessMask = (UInt32) d.Properties["AccessMask"].Value;
                StringBuilder rights = new StringBuilder();
                if ((accessMask & CHANGE_PERMISSION) == CHANGE_PERMISSION)
                {
                  rights.Append("TOTAL ");
                }
                if ((accessMask & CREATE_FILE) == CREATE_FILE)
                {
                  rights.Append("WRITE ");
                }
                if ((accessMask & LIST_FOLDER) == LIST_FOLDER)
                {
                  rights.Append("READ");
                }
 
                Console.WriteLine(rights.ToString());
              }
            }
          }else{
            Console.WriteLine("Couldn't get securityDescriptor");
          }
        }
      }