如何获取与Windows用户匹配的所有安全标识符（SID）？

Question

使用.NET，我想以编程方式获取 Windows 用户所属的所有组的列表以及代表登录用户的所有其他 SID（安全标识符）。结果列表应包含：

1. 用户本人。
2. 他是其直接成员的组
3. 他是间接用户的嵌套组
4. WellKnownSidType 匹配。例如：
   • 每个人
   • NT AUTHORITY\经过身份验证的用户
   • ...

第一项很简单，我已经可以使用 System.DirectoryServices 和属性 tokenGroups 检索点 2 和 3在代表我的用户的 DirectoryEntry 上，如 此示例。

有人可以找到一种（简单的）方法来做到这一点

Answer 1

如果您想要一种简单的方法，我会说 UserPrincipal .GetAuthorizationGroups 非常简单。唯一的问题是，您只能在 .NET 3.5 或更高版本中找到它。

using (PrincipalContext context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (UserPrincipal user = UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, "YourUser"))
    {
        foreach (Principal p in user.GetAuthorizationGroups())
        {
             Console.WriteLine(p.Name);
        }
    }
 }

GetAuthorizationGroups 返回所有嵌套组，包括众所周知的 SID。它尝试不同的方式来检索嵌套组信息。事实上，它使用的方法之一是使用 DirectoryEntry 访问 tokenGroups 属性。

UPDATE

要检查当前用户是在 NT AUTHORITY\INTERACTIVE 还是 LOCAL 中，我们可以使用 WindowsIdentity.Groups ，它直接检索当前的登录令牌。请注意，NT AUTHORITY\INTERACTIVE 和 LOCAL 的成员身份是在运行时确定的。根据您现在登录该系统的事实，将用户分配到这些组。同样，在我的 Windows 7 上，我可以看到我当前的登录用户也是 NT AUTHORITY\REMOTE INTERACTIVE LOGON 的成员，因为我是通过远程桌面登录的。

 WindowsIdentity id = WindowsIdentity.GetCurrent();
 foreach (var group in id.Groups)
 {
     Console.WriteLine(((NTAccount)group.Translate(typeof(NTAccount))).Value);
 }

很抱歉，我不知道如何为任何任意用户获取NT AUTHORITY\INTERACTIVE成员资格。我怀疑没有这样的方法，因为这种类型的组成员身份仅在该用户真正登录时才在运行时确定。