¿Hay alguna herramienta para generar cadenas SDDL (Lenguaje de definición de descriptores de seguridad)? Me gustaría crearlos a través de la hoja de propiedades de seguridad de Windows o algo similar.¿Hay alguna herramienta para generar cadenas SDDL (Lenguaje de definición de descriptores de seguridad)?
Una forma es configurar la ACL en un archivo (usando la hoja de propiedades estándar - es decir, haga clic derecho y elegir Properties, y luego ir a la pestaña Security), a continuación, utilizar CACLS filename /S para mostrar el resultado de ACL en el formato SDDL.
Para aquellos que quieran obtener la cadena SDDL para los permisos claves de registro se puede utilizar PowerShell:
Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Format-List
Esto es realmente bueno punta para construir SDDL si no quiere pasar por la sintaxis SDDL complejo para formatearlo. Me gusta. :-) –
No funcionará para cuentas de usuario personalizadas (no incorporadas). – Ajay