如何確定我的Windows令牌中組的組範圍？

我想確定我的安全令牌中所有組的類型。我知道如何通過使用S.DS（或S.SD.AM或S.DS.P）在AD中查看它。有沒有其他方式，這不涉及160個電話給ADSI，因爲它不是完全的表現？ :-)如何確定我的Windows令牌中組的組範圍？

2012-02-13 serialhobbyist

當你看到令牌時，任何對特定組類型發生的SID壓縮都會被抽象出來，所以我想不出一種方法來解決這個問題，而不必回到AD。你最終想完成什麼？

2012-02-13 21:06:09

我們在令牌大小方面存在問題。但我已經嘗試創建一個應該有令牌大小問題的帳戶，我仍然可以登錄並訪問ASP.NET網頁。所以，我用WindowsIdentity/Principal的東西來顯示該頁面上的組。瞭解它們是什麼類型會很有用，然後我可以計算預期的標記大小以幫助識別標記大小問題。 – serialhobbyist 2012-03-12 15:50:12

我認爲你將需要回到公元並以每個組爲基礎收集這些信息。您可以通過構建帶有所有組信息的OR過濾器來批量處理請求。 – 2012-03-12 17:59:12

如何確定我的Windows令牌中組的組範圍？

回答

相關問題