c# - 为什么 WellKnownSidType 有时无法转换为 sid/account？

Question

问题:我正在查找每个 WellKnownSidType 枚举成员的帐户名和 SID，如下所示。

为什么有时会失败？
为什么有时无法将 WellKnownSidType 转换为 sid？
据我了解，只有从 sid 到帐户名的转换有时会失败，甚至只有当帐户不是本地且不在域中时才会失败。

例如，当将枚举 LogonIdsSid 转换为 SID 时，我得到:
Bekannte SID des Typs LogonIdsSid können nicht erstellt werden。
(无法创建 LogonIdsSid 类型的已知 SID。)

或者在查找 NTAuthoritySid 的帐户名时
我得到:Manche oder alle identitätsverweise konnten nicht übersetzt werden。
(部分或全部身份引用无法翻译。)

Sub Main()
    Enumerations.SidInfo(Of System.Security.Principal.WellKnownSidType)()
End Sub

Public Class Enumerations

   Public Shared Sub SidInfo(Of T)()
        Dim enumType As Type = GetType(T)


        For Each ThisEnumValue As T In System.Enum.GetValues(GetType(T))
            Try
                Console.WriteLine("Enum: System.Security.Principal.WellKnownSidType." + System.Enum.Format(GetType(T), ThisEnumValue, "G"))
                Dim enumItem1 As System.Reflection.FieldInfo = enumType.GetField(System.Enum.Format(GetType(T), ThisEnumValue, "G"))
                Dim enumValue1 As T = CType(enumItem1.GetValue(enumType), T)
                Dim sid As System.Security.Principal.SecurityIdentifier = New System.Security.Principal.SecurityIdentifier(CType(CType(enumValue1, Object), System.Security.Principal.WellKnownSidType), Nothing)
                Console.WriteLine("SID: " + sid.ToString())
                Dim ntAccount As Security.Principal.NTAccount = CType(sid.Translate(GetType(Security.Principal.NTAccount)), Security.Principal.NTAccount)

                Console.WriteLine("Account: " + ntAccount.ToString())
                Console.WriteLine(vbCrLf)
            Catch ex As Exception
                Console.WriteLine("Exception on: " + System.Enum.Format(GetType(T), ThisEnumValue, "G"))
                Console.WriteLine(vbCrLf)
            End Try
        Next

    End Sub
End Class

C#(自动翻译):

//Dim sid As System.Security.Principal.SecurityIdentifier = New System.Security.Principal.SecurityIdentifier(System.Security.Principal.WellKnownSidType.WorldSid, Nothing)
//Dim rule As System.Security.AccessControl.MutexAccessRule = New System.Security.AccessControl.MutexAccessRule(sid, System.Security.AccessControl.MutexRights.FullControl, System.Security.AccessControl.AccessControlType.Allow)
public static void GetSID<T>()
{
    Type enumType = typeof(T);

    foreach (T ThisEnumValue in System.Enum.GetValues(typeof(T))) {
        try {
            Console.WriteLine("Enum: System.Security.Principal.WellKnownSidType." + System.Enum.Format(typeof(T), ThisEnumValue, "G"));
            System.Reflection.FieldInfo enumItem1 = enumType.GetField(System.Enum.Format(typeof(T), ThisEnumValue, "G"));
            T enumValue1 = (T)enumItem1.GetValue(enumType);
            System.Security.Principal.SecurityIdentifier sid = new System.Security.Principal.SecurityIdentifier((System.Security.Principal.WellKnownSidType)(object)enumValue1, null);
            Console.WriteLine("SID: " + sid.ToString());
            System.Security.Principal.NTAccount ntAccount = (Security.Principal.NTAccount)sid.Translate(typeof(Security.Principal.NTAccount));

            Console.WriteLine("Account: " + ntAccount.ToString());
            Console.WriteLine(Constants.vbCrLf);
        } catch (Exception ex) {
            Console.WriteLine("Exception on: " + System.Enum.Format(typeof(T), ThisEnumValue, "G") + Constants.vbCrLf + ex.Message);
            Console.WriteLine(Constants.vbCrLf);
        }
    }

}

Answer 1

这个方法实际上会排除三个错误。

第一个是IdentityNotMappedException这意味着您尝试创建的帐户实际上并不存在于计算机上。 WellKnownSidType 枚举表示所有众所周知的 SID，而不仅仅是特定于给定计算机的 SID。可能有一种机制可以用来查找此内容，但我不知道。您可能必须 P/Invoke 并使用 CreateWellKnownSid或者只是捕获异常。

第二个是 ArgumentException，如果您尝试使用 LogonIdsSid，就会发生这种情况。如果您检查documentation for the constructor对于 SecurityIdentifier，您会发现可以使用 LogonIdsSid。

第三个错误是 ArgumentNullException，如果您尝试创建以下众所周知的 SID 之一而不指定域 SID，则会发生该错误。这也是in the documentation .

• 帐户管理员Sid
• 帐户GuestSid
• 帐户KrbtgtSid
• AccountDomainAdminsSid
• AccountDomainUsersSid
• AccountDomainGuestsSid
• 帐户ComputersSid
• AccountControllersSid
• AccountCertAdminsSid
• AccountSchemaAdminsSid
• AccountEnterpriseAdminsSid
• AccountPolicyAdminsSid
• AccountRasAndIasServersSid