Серый форум — VBS: Win32_Trustee class

Re: VBS: Win32_Trustee class

null@example.com (Евген) — Wed, 01 Aug 2012 02:45:59 +0000

И ведь точно - как часики всё работает !
Видать я не там смотрел наличие прав...

Re: VBS: Win32_Trustee class

null@example.com (Евген) — Tue, 31 Jul 2012 16:32:37 +0000

Не обращал внимания, завтра обязательно гляну...

Re: VBS: Win32_Trustee class

null@example.com (Dmitrii) — Tue, 31 Jul 2012 12:52:39 +0000

Здравствуйте, Евген!
У меня сценарий №4 на указанной ОС и с указанными входными данными работает исправно.
Вы смотрели DACL только на вкладке "Безопасность" или заглядывали ещё и в раздел "Дополнительно"?
Дело в том, что при такой области действия обобщённый статус ACE (вне зависимости от маски) обозначается как "Особые разрешения" и иногда, попросту говоря, бывает "не по глазам". Я сам попадал в такую ситуацию.

Re: VBS: Win32_Trustee class

null@example.com (Евген) — Mon, 30 Jul 2012 10:25:05 +0000

Dmitrii приветствую !
Есть вопрос по четвёртому сценарию, он у меня на XP SP3 не работает. Ввожу "Все", выбираю корень диска C:\ ,затем 12, затем 2, потом выводит "Успешное завершение"
Но в просмотре прав только появляется учётка "Все" без прав
Что делаю не так ?

Re: VBS: Win32_Trustee class

null@example.com (Dmitrii) — Fri, 27 Jul 2012 18:38:25 +0000

НеОчень, здесь есть ещё один пример, который, возможно, будет полезен.

Re: VBS: Win32_Trustee class

null@example.com (НеОчень) — Fri, 27 Jul 2012 12:49:14 +0000

спасибо!!!

Re: VBS: Win32_Trustee class

null@example.com (alexii) — Fri, 27 Jul 2012 12:42:57 +0000

НеОчень, спросите там, где Вы нашли его. А я рекомендую посмотреть это.

Re: VBS: Win32_Trustee class

null@example.com (НеОчень) — Fri, 27 Jul 2012 12:21:07 +0000

Ну так то да, это тож читал.
Тогда подробнее вот это Array(1, 1, 0, 0, 0, 0, 0, 1, 0, 0, 0, 0) , что за множество?
Как тогда преобразовать SIDString в SID?

Re: VBS: Win32_Trustee class

null@example.com (alexii) — Fri, 27 Jul 2012 12:03:51 +0000

но все равно непонятно что это :

Win32_Trustee class:

SID
Data type: uint8 array
Access type: Read/write
Qualifiers: WritePrivileges (SeSecurityPrivilege, SeRestorePrivilege)
SID that uniquely identifies a user or group.

Re: VBS: Win32_Trustee class

null@example.com (НеОчень) — Fri, 27 Jul 2012 11:28:19 +0000

Прочитал, много в чем разобрался и много чего интересного узнал, но все равно непонятно что это :

objTrustee.Properties_.Item("SID") = Array(1, 1, 0, 0, 0, 0, 0, 1, 0, 0, 0, 0)
?

Re: VBS: Win32_Trustee class

null@example.com (НеОчень) — Thu, 26 Jul 2012 16:53:19 +0000

уууу, спасибо! иду читать

Re: VBS: Win32_Trustee class

null@example.com (dab00) — Thu, 26 Jul 2012 16:52:08 +0000

Помнится уважаемый Dmitrii эту тему подробно осветил.

VBS: Win32_Trustee class

null@example.com (НеОчень) — Thu, 26 Jul 2012 14:10:14 +0000

Добрый день. Хочу написать скрипт, который будет для троих пользователей расшаривать диск p:\ на полный доступ , и для одного на чтение.
Нашел пример

 Const PERM_READ           = 1179817
Const PERM_MODIFY         = 1245631
Const PERM_FULL           = 2032127
 
ShareName = "ShareName"
SharePath = "D:\Install"
ShareDescription = "Description"
 
Set objWMIService = GetObject("WINMGMTS:{impersonationLevel=impersonate,(Security)}!\\.")
 
Set objSecDescClass = objWMIService.Get("Win32_SecurityDescriptor")
Set objSecDesc = objSecDescClass.SpawnInstance_()
Set objTrustee = objWMIService.Get("Win32_Trustee").SpawnInstance_
objTrustee.Domain = Null
objTrustee.Name = "User"
objTrustee.Properties_.Item("SID") = Array(1, 1, 0, 0, 0, 0, 0, 1, 0, 0, 0, 0)
Set objACE = objWMIService.Get("Win32_Ace").SpawnInstance_
objACE.Properties_.Item("AccessMask") = PERM_READ
objACE.Properties_.Item("AceFlags") = 3
objACE.Properties_.Item("AceType") = 0
objACE.Properties_.Item("Trustee") = objTrustee
objSecDesc.Properties_.Item("DACL") = Array(objACE)
 
Set objShare = objWMIService.Get("Win32_Share")
 
Set objInParam = objShare.Methods_("Create").InParameters.SpawnInstance_()
objInParam.Properties_.Item("Access") = objSecDesc
objInParam.Properties_.Item("Description") = ShareDescription
objInParam.Properties_.Item("Name") = ShareName
objInParam.Properties_.Item("Path") = SharePath
objInParam.Properties_.Item("Type") = 0
set objMy = objShare.ExecMethod_("Create", objInParam)

Но не все моменты понятны...
Например, вот это

objTrustee.Properties_.Item("SID") = Array(1, 1, 0, 0, 0, 0, 0, 1, 0, 0, 0, 0)

? Подскажите, пжалуста, что здесь задается?

зы\ только не отправляйте читать про класс win32_Trustee, читал, не помогло