解决golang 普通用户权限无法获取nTSecurityDescriptor属性
nTSecurityDescriptor属性存储着DACL和SACL还有其他信息,当我们查询该属性时默认检索安全描述符的所有内容,然而当前查询用户可能没有访问全部安全描述符的信息权限,尤其是SACL系统ACL。LDAP_SERVER_SD_FLAGS_OID控件与LDAP搜索请求一起使用,以控制要检索的Windows安全描述符部分。DC只返回安全描述符的指定部分。要想指定获取DACL就要通过LDAP控件来指定不需要SACL,这个控件就是LDAP_SERVER_SD_FLAGS_OID。
原创
2023-03-23 15:57:33 ·
263 阅读 ·
1 评论