c# - 如何在 C# 中获取用户对 AD LDS 条目的有效权限？

Question

我有第 3 方应用程序使用 AD LDS 来存储其分层数据，我需要在 ASP.NET MVC 中为此系统提供 Web UI。它在目录条目上使用 DACL 来控制用户对单个条目的访问权限。

我发现很少有好文章解释如何读取 DirectoryEntry 的 ActiveDirectoryAccessRules 但我找不到任何好的方法来计算特定用户的有效权限。是否有任何可用的支持 Microsoft API 或库，或者我需要发明自己的方式？

调查类似主题的人的引用网址:

Writing your own AD/ADAM permissions editor - 3

The .NET developer's guide to directory services programming

Access control lists in C#

Answer 1

这有帮助吗: http://www.conarc.com/blog/2010/03/25/programmatically-getting-effective-directoryfile-permissions/