.NETでのセキュリティIDのローカライゼーション

Question

.NETのサービス/クライアント通信用の名前付きパイプを実装していて、this codeを見つけました。パイプのサーバー側を初期化するときに、パイプのセキュリティ記述子を設定する必要がありました。彼らはそれをこのようでした：

PipeSecurity pipeSecurity = new PipeSecurity(); 

// Allow Everyone read and write access to the pipe. 
pipeSecurity.SetAccessRule(new PipeAccessRule("Authenticated Users", 
    PipeAccessRights.ReadWrite, AccessControlType.Allow)); 

// Allow the Administrators group full access to the pipe. 
pipeSecurity.SetAccessRule(new PipeAccessRule("Administrators", 
    PipeAccessRights.FullControl, AccessControlType.Allow)); 

をしかし、私はそれを見ている、と私は、文字列、またはAuthenticated UsersとAdministrators部品としてSIDを指定心配です。中国語などの言葉で保証される保証は何ですか？ （OPの元の質問から抽出された）

Answer 1

私はこの代替を思い付いた：

PipeSecurity pipeSecurity = new PipeSecurity(); 

// Allow Everyone read and write access to the pipe. 
pipeSecurity.SetAccessRule(new PipeAccessRule(
    "Authenticated Users", 
    new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null), 
    PipeAccessRights.ReadWrite, AccessControlType.Allow)); 

// Allow the Administrators group full access to the pipe. 
pipeSecurity.SetAccessRule(new PipeAccessRule(
    "Administrators", 
    new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null), 
    PipeAccessRights.FullControl, AccessControlType.Allow)); 

Answer 2

あなたはSIDを取得したIdentityReferenceに変換するWellKnownSidType列挙型を使用することができます。

 var sid = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null); 
     var everyone = sid.Translate(typeof(NTAccount)); 
     security.AddAccessRule(new PipeAccessRule(everyone, PipeAccessRights.ReadWrite, AccessControlType.Allow));