NTAccount 的 GetAccessControl 错误

Question

    private bool HasRights(FileSystemRights fileSystemRights_, string fileName_, bool isFile_)
    {
        bool hasRights = false;

        WindowsIdentity WinIdentity = System.Security.Principal.WindowsIdentity.GetCurrent();
        WindowsPrincipal WinPrincipal = new WindowsPrincipal(WinIdentity);

        AuthorizationRuleCollection arc = null;

        if (isFile_)
        {
            FileInfo fi = new FileInfo(@fileName_);
            arc = fi.GetAccessControl().GetAccessRules(true, true, typeof(NTAccount));
        }
        else
        {
            DirectoryInfo di = new DirectoryInfo(@fileName_);
            arc = di.GetAccessControl().GetAccessRules(true, true, typeof(NTAccount));
        }

        foreach (FileSystemAccessRule rule in arc)
        {
            if (WinPrincipal.IsInRole(rule.IdentityReference.Value))
            {
                if (((int)rule.FileSystemRights & (int)fileSystemRights_) > 0)
                {
                    if (rule.AccessControlType == AccessControlType.Allow)
                        hasRights = true;
                    else if (rule.AccessControlType == AccessControlType.Deny)
                    {
                        hasRights = false;
                        break;
                    }
                }
            }
        }

        return hasRights;
    }

上面的代码块给我带来了问题。执行 WinPrincipal.IsInRole(rule.IdentityReference.Value) 时，会发生以下异常：

“主域和受信任域之间的信任关系失败。”。

我对使用身份、原则等非常陌生，所以我不知道问题是什么。我假设它与 NTAccount 的使用有关？

谢谢

Answer 1

我可以尝试通过建议您使用 SecurityIdentifier 来解决您的问题，但即使解决了这个问题，这里还有许多其他问题仍然会成为阻碍。我不是在谈论诸如使用 FileInfo 而不是 File 之类的低效率问题，而是在谈论您尝试用来解释 DACL 的基本逻辑。

请查看：http://msdn.microsoft。 com/en-us/library/cc230290(PROT.10).aspx