Via Named Pipe mit Service reden

[Sinspin]

Hallo,

Ich habe mir einen Service geschieben mit den ich via Named Pipe rede.
Beim Testen unter meinem Nutzeraccount geht alles wunderbar.

Installiere ich den Service und Versuche auf die Named Pipe zuzugreifen bekomme ich immer ein "Access denied".
Ich verwende /Nsoftware TiipPipeServer. Die haben einen Parameter (CustomSecurityDescription, im "Security Descriptor Definition Language" format) zum festlegen der Rechte für die Named Pipe.

Beispiele dazu zu finden ist nicht leicht. Bzw. was zu finden was nicht schon 10 Jahre alt ist, wie das:

Delphi-Quellcode:

S:(ML;;NW;;;S-1-16-0)

... und nicht (mehr) funktioniert.
Als weiteres Beispiel habe ich:

Delphi-Quellcode:

D:(A;OICI;GRGW;;;AU)

... welches funktioniert, allerdings ohne das ich die Beschreibung verstanden hätte wer und was nun alles Zugriff hat.

Ich habe also mein eigentliches Problem (das keine Kommunikation möglich war) jetzt gelößt.

Was bleibt ich die Frage ob der von mir jetzt verwendete Descriptor Sicherheitstechnisch ok ist oder ob es besser geht.
Zugriff muss eigentlich nur der jeweils am Rechner angemeldete Nutzer haben. Der dafür keine Admin rechte haben sollte.

[Delphi.Narium]

Schau bitte mal auf diese Seite: Access Control - Understanding Windows File And Registry Permissions

Da gibt es diverse Tabellen mit diversen Aufschlüsselungen.

Wirst wohl nicht umhinkommen, Dir daraus die aus

Delphi-Quellcode:

D:(A;OICI;GRGW;;;AU)

resultierenden Rechte zusammenzusuchen.

A dürfte angeben, dass es sich bei dem Folgenden um die erlaubten Zugriffsrechte handelt.

OICI müsste für die Art der Rechtevererbung stehen, GRGW für die Zugriffsrechte selbst.

AU müsste wohl bedeuten, dass das Vorherige für den angemeldete Benutzer gilt.

Aber so ganz genau kann ich das jetzt nicht sagen, da fehlt mir einfach jedwedes Hintergrundwissen.

Gefunden hab ich das über die Suchbegriffe

Delphi-Quellcode:

OICI rights

, eventuell findest Du ja damit noch weitere, für Dich interessante / weiterführende Informationen.

[Sinspin]

Zitat:

Zitat von Delphi.Narium (Beitrag 1490522)

Schau bitte mal auf diese Seite: Access Control - Understanding Windows File And Registry Permissions

Da gibt es diverse Tabellen mit diversen Aufschlüsselungen.

Ich Danke dir.:thumb: Ich habe die letzten zwei Tage so viel gelesen, aber das habe ich nicht gefunden.