草庐IT

AD安全管理

全部标签

Windows 资源管理器外壳扩展 : create file and enter "rename" mode

对于shell扩展(UI类似于“新建/”上下文菜单),我需要创建一个文件,选择它并进入“重命名”模式,以便用户可以调整默认名称。问:如何进入文件的“重命名”模式? 最佳答案 执行此操作的正确方法是使用IShellView::SelectItem与SVSI_EDIT旗帜。 关于Windows资源管理器外壳扩展:createfileandenter"rename"mode,我们在StackOverflow上找到一个类似的问题: https://stackoverf

c# - 如何确定用户是否具有管理员权限?

我用C#创建了一个程序,允许您更改Windows7登录屏幕的背景。程序必须在System32文件夹中创建一个新文件夹,并将一个文件移到那里。我在我的个人机器上没有问题,但我在friend的机器上测试过,它拒绝创建目录。他的帐户类型是管理员,但我唯一能想到的是他缺少我在计算机上启用的某种权限。所以我想知道是否有一种方法可以检查用户拥有哪些权限?或者绕过它的方法。提前致谢! 最佳答案 要检测到这一点,您可以像这样获取WindowsIdentity对象:WindowsIdentityidentity=WindowsIdentity.Get

c# - 将本地用户添加到本地管理员组

我正在写一个C#程序,要推出我工作的实验室。程序是创建一个本地管理员帐户(itadmin),设置密码,设置密码永不过期,并将帐户添加到本地管理员组。该程序创建了新的用户帐户并正确设置了所有内容,但是当它尝试将其添加到管理员组时,我得到了一个非常不起眼的异常。我首先添加到组是否正确?我错过了什么?usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Text;usingSystem.DirectoryServices;namespaceCreateITAdmin{classProgram{stat

c# - Azure AD 异常 - AADSTS50105 - "The signed in user is not assigned to a role for the application"

我正在使用AzureAD为ASP.NETWebAPI2RESTAPI设置身份验证。我希望所有客户端都能够使用用户名和密码通过RESTAPI进行身份验证。我已经设置了AzureAD(下面是完整的步骤,但本质上是-创建目录、添加用户、添加应用程序、在list中向应用程序添加角色、将用户分配给应用程序)。但是,当我尝试通过控制台应用程序(底部的完整代码)进行测试时,出现异常:类型为“Microsoft.IdentityModel.Clients.ActiveDirectory.AdalServiceException”的未处理异常发生在Microsoft.IdentityModel.Clie

c# - VS2012无管理员账号远程调试

让我稍微解释一下我们。我们是一群为我们的团队拥有专用服务器的开发人员,但它仍然由另一个执行组织范围政策的团队管理。他们理想的场景是将远程调试设置为一项服务,并允许我们组中的任何人通过我们的本地工作站访问调试器。给我们的组管理员权限在服务器上,可能是最后的选择。我们查看了下面列出的Microsoft页面列表:--http://msdn.microsoft.com/en-us/library/9y5b4b4f.aspx--本文解释了建议使用管理员帐户的原因。--http://blogs.msdn.com/b/greggm/archive/2008/05/15/visual-studio-r

c# - 查找用户管理的所有组

我们得到了一个特殊的多值属性。我们称它为ourOwnManagedBy,它可以包含管理当前组的用户或组(他们的DN)。如何检索特定用户管理的所有组的列表(借助managedBy和ourOwnManagedBy)?例如。假设用户是GlobalAdministrators组的成员,而ApplicationAdministrators组的成员是GlobalAdministrations。最后是MyApplication组,它在ourOwnManagedBy属性中有ApplicationAdministrators。用户是GlobalAdministrators的成员GlobalAdminis

c# - ASP.NET MVC 5 异步上下文管理

我有一个相当标准的MVC5应用程序,由存储库层、服务层和Controller层组成。为了保持每一层的解耦和可测试性,我使用Ninject进行依赖注入(inject)。为了复习新技能,我决定在服务和Controller方法的IO绑定(bind)操作上使用带有异步/等待的新任务Controller操作。通常我只是像这样使用InRequestScope绑定(bind)kernel.Bind().To().InRequestScope();一般来说,这现在工作正常,但是如果我选择调试我的应用程序,或者将多个被跟踪的EntityFramework对象连接在一起并保存,我发现上下文已被处理或者我遇

c# - 获取资源管理器库中的所有目录

如何将所有库位置添加到“我的音乐”?对于这个例子,我已经将这些目录添加到库中:E:\MyMusicE:\Mp3我试过:Environment.GetFolderPath(Environment.SpecialFolder.MyMusic);但它返回:C:\Users\MyUser\Music 最佳答案 添加到MediaPlayer的任何库都应位于AppData目录中。Environment.GetFolderPath(Environment.SpecialFolder.ApplicationData)+@"\Microsoft\Wi

c# - 在 C# 中更改本地管理员密码

我正在寻找一种方法来更改Windows(在本例中为XP)计算机上的本地用户帐户(本地管理员)的密码。我读过CodeProjectarticle关于执行此操作的一种方法,但这似乎并不“干净”。我可以看到这是possibletodowithWMI,所以这可能就是答案,但我不知道如何将WinNTWMI命名空间与ManagementObject一起使用。当我尝试以下代码时,它会抛出“无效参数”异常。publicstaticvoidResetPassword(stringcomputerName,stringusername,stringnewPassword){ManagementObject

c# - 通过社会安全号码安全地存储和搜索

所以我正在开发一个基于Web的补充系统,人力资源部门需要它来存储和搜索前员工的记录。我反对这个要求,但最后被告知系统必须同时启用通过完整SSN的搜索和完整SSN的检索。撇开我的抗议不谈,采取一些措施来保护这些数据实际上将比他们现在正在做的事情有很大的改进(你不想知道)。我做了很多研究,我想我已经想出了一个合理的计划——但就像所有与加密/安全相关的事情一样,它非常复杂,而且很容易犯错误。我的大致计划如下:在第一次运行应用程序时,使用RijndaelManaged生成一个大的随机盐和一个128位AESkey将这些都写成明文文件以备紧急恢复。该文件将离线存储在安全的物理位置。该应用程序将检查