Нужна утилита командной строки для управления правами доступа к объекта

Victor Sudakov написал(а) к Ilya Chernykh в Feb 17 08:40:00 по местному времени:

Dear Ilya,

30 Jan 17 11:39, you wrote to me:


>> IC> Subject: Нужна утилита командной строки для управления правами
>> доступа
>> IC> к объектам пространства имён NT.
>>
>> IC> Типа ObjDir, но консольная.
>>
>> На Powershell можно всё.

IC> Как? Стандартными командами нельзя.

Наш windows админ говорит, что есть встроенный командлет Set-Acl
https://msdn.microsoft.com/en-us/pow...ft.powershell. security/set-acl


Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Ilya Chernykh написал(а) к Victor Sudakov в Feb 17 06:23:18 по местному времени:

From: "Ilya Chernykh" <anixxsus@gmail.com>
Subject: Re: Нужна утилита командной строки для управления правами доступа к объ



> IC> Как? Стандартными командами нельзя.
>
> Наш windows админ говорит, что есть встроенный командлет Set-Acl
> https://msdn.microsoft.com/en-us/pow...ft.powershell.
> security/set-acl

Оно тоже не работает с пространством имён NT. Только с файлами, ключами
реестра,
службами.




--- ifmail v.2.15dev5.4

Victor Sudakov написал(а) к Ilya Chernykh в Feb 17 16:45:10 по местному времени:

Dear Ilya,

20 Feb 17 06:23, you wrote to me:

>> IC> Как? Стандартными командами нельзя.
>>
>> Наш windows админ говорит, что есть встроенный командлет Set-Acl
>> https://msdn.microsoft.com/en-us/pow...5.1/microsoft.
>> powershell. security/set-acl

IC> Оно тоже не работает с пространством имён NT. Только с файлами,
IC> ключами реестра, службами.

Тогда извини, не знаю. Может тебе стоит конкретизировать твою задачу? С конкретной задачей или тест-кейсом я смогу подойти к человеку, которой очень любит Powershell и недавно отучился на очередных курсах по нему.

Victor Sudakov, VAS4-RIPE, VAS47-RIPN
--- GoldED+/BSD 1.1.5-b20160322-b20160322

Eugene Muzychenko написал(а) к Victor Sudakov в Feb 17 19:54:11 по местному времени:

Привет!

21 Feb 17 16:45, you wrote to Ilya Chernykh:

VS> С конкретной задачей или тест-кейсом я смогу подойти к человеку,
VS> которой очень любит Powershell

Ни Powershell, ни другие встроенные средства Windows здесь не помогут.

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Ilya Chernykh написал(а) к Victor Sudakov в Feb 17 16:26:43 по местному времени:

From: "Ilya Chernykh" <anixxsus@gmail.com>
Subject: Re: Нужна утилита командной строки для управления правами доступа к объ


"Victor Sudakov" <Victor.Sudakov@f49.n5005.z2.fidonet.org> wrote in message
news:MSGID2=3A5005=2F4958ac0c79@fidonet.org...

> IC> Оно тоже не работает с пространством имён NT. Только с файлами,
> IC> ключами реестра, службами.
>
> Тогда извини, не знаю. Может тебе стоит конкретизировать твою задачу? С
> конкретной задачей или тест-кейсом я смогу подойти к человеку, которой
> очень
> любит Powershell и недавно отучился на очередных курсах по нему.

Мне надо убрать преивелегии Read и Query для всех пользователей (или для
текущего плюс "все пакеты приложений")
на объект \Sessions\X\Windows\ThemeSection

X - номер текущей сессии.

Поскольку \GLOBAL??\GLOBALROOT - символическая ссылка на \, данный объект
может быть адресован из пространства имен
Win32 (так как пространство имён Win32 - это всё что находится в папке
\GLOBAL??):

\\.\GLOBALROOT\Sessions\X\Windows\ThemeSection

Но далеко не все API поддерживают работу с такими путями.



--- ifmail v.2.15dev5.4

Ilya Chernykh написал(а) к Eugene Muzychenko в Feb 17 17:04:44 по местному времени:

From: "Ilya Chernykh" <anixxsus@gmail.com>
Subject: Re: Нужна утилита командной строки для управления правами доступа к объ


> VS> С конкретной задачей или тест-кейсом я смогу подойти к человеку,
> VS> которой очень любит Powershell
>
> Ни Powershell, ни другие встроенные средства Windows здесь не помогут.

Теоретически, на PowerShell можно написать что угодно. Даже на AНK или VBS
можно.

Стандартные команды здесь, скорее всего, бесполезны, да. Но если вызывать
функции
API напрямую, может работать. Правда, тут надо вызывать функции с префиксом
Nt*, скорее врего, такие как NtOpenFile и т.д.



--- ifmail v.2.15dev5.4

Eugene Muzychenko написал(а) к Ilya Chernykh в Feb 17 22:44:16 по местному времени:

Привет!

21 Feb 17 17:04, you wrote to me:

IC> Теоретически, на PowerShell можно написать что угодно.

Теоретически - да, а практически - на кой писать на PowerShell "в стиле C", когда это проще написать на C/C++? :)

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Artem Butorin написал(а) к Eugene Muzychenko в Feb 17 23:05:16 по местному времени:

Нello, Eugene Muzychenko.
On 21.02.17 10:44 PM you wrote:

IC>> Теоретически, на PowerShell можно написать что угодно.
EM> Теоретически - да, а практически - на кой писать на PowerShell "в
EM> стиле C", когда это проще написать на C/C++? :)

Ну как бы powershell не для написания софта нужен, а для обслуживания ОС. А делать тоже самое через костыли на Си это уже только ради спортивного интереса.

--
Best regards!
Posted using Нotdoged on Android
--- Нotdoged/2.12/Android

Eugene Muzychenko написал(а) к Artem Butorin в Feb 17 23:37:45 по местному времени:

Привет!

21 Feb 17 23:05, you wrote to me:

AB> Ну как бы powershell не для написания софта нужен, а для обслуживания
AB> ОС. А делать тоже самое через костыли на Си это уже только ради
AB> спортивного интереса.

Для того, о чем идет речь, костыль - это как раз PowerShell. Ты еще драйвер на нем написать предложи. :)

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221