Предоставить доступ к ActiveDirectory ServerContainer в C#

Question

Мне нужно найти способ программно предоставить разрешения на ServerContainer сайта по умолчанию в Active Directory.

вручную, это легко сделать с помощью «Сайты и службы Active Directory»:

И тогда из свойств нужно перейти сюда, чтобы предоставить требуемые разрешения:

Я попытался сделать это через PowerShell, мне удалось найти ServersContainer, но я не могу найти способ установить его разрешения. Я просмотрел много вещей в Google, но я не могу найти решение.

У кого-нибудь есть идея, как подойти к нему?

Answer 1

Сайты ADObjects живут в CN=Configuration, поэтому, если вы используете Get-ADObject, вы можете использовать Get-ACL на этом объекте в дисководе AD PS. Затем вы можете использовать методы для этого объекта или командлет Set-ACL для изменения.

$params = @{ 
    Filter = 'ObjectClass -eq "site" -and name -eq "Default-First-Site-Name"' 
    SearchBase = 'CN=Configuration,DC=contoso,DC=com' 
} 
$SiteDN = (Get-ADObject @params).DistinguishedName 
$SiteACL = Get-ACL "AD:\$($SiteDN)"