0

Desenvolvi uma aplicação que monitora os eventos no filesystem usando a classe FileSystemWatcher e gostaria de deixar instalado no servidor de arquivos acontece que preciso registrar o usuário que acessou o arquivo pela rede.

Observação: localmente sei que posso usar:

System.Security.Principal.WindowsIdentity.GetCurrent().Name

ou

ManagementObjectSearcher searcher = 
                 new ManagementObjectSearcher("SELECT UserName FROM Win32_ComputerSystem");
ManagementObjectCollection collection = searcher.Get();

e pela rede?

2
  • que tal fazer um registro dos usuarios num BD. Quando for alterar o arquivo pedir confirmação de usuário, senha e confirmado passar info da hora e nome do usuário pra uma outra tabela. Fica inviável?
    – Paz
    11/01/2018 às 19:30
  • Fala aí. Putz cara inviabiliza muito. Deve existir uma forma, o próprio SO registra estes eventos quando a auditoria de arquivos é habilitada. :( 12/01/2018 às 14:41

1 Resposta 1

0

No título você diz usuário que alterou, mas na pergunta você diz o usuário que acessou.

Caso queira o usuário que acessou, você não conseguirá pelas propriedades do arquivo. Provavelmente terá que implementar um controle de acessos aos arquivos.

Caso queira o último usuário que alterou, você terá dificuldades quando o usuário for de outro domínio.

Caso esteja no mesmo domínio, tente o seguinte código:


var usr = System.IO.File.GetAccessControl(path).GetOwner(typeof(System.Security.Principal.SecurityIdentifier));

ou


var usr = System.IO.File.GetAccessControl(path).GetOwner(typeof(System.Security.Principal.NTAccount));
8
  • Fala ai @Felipe Grossi... Usando o método SecurityIdentifier retorna o id e usando 'NTAccount' retorna algo assim "BUILTIN\Administradores". 11/01/2018 às 20:35
  • Encontrei esta outra forma no stackoverflow gringo: string Owner = File.GetAccessControl("path").GetOwner(typeof(SecurityIdentifier)).Translate(typeof(NTAccount)).ToString(); 11/01/2018 às 20:57
  • @ThiagoCeconelo lendo este artigo: stackoverflow.com/questions/6016279/… tive o seguinte questionamento: Como você tem acesso de administrador de domínio, o resultado pode ser inesperado. Peça para um usuário "comum" alterar o documento e rode o programa novamente para ver se o resultado sai conforme você deseja. 11/01/2018 às 21:02
  • Cara funcionou... pelo menos em partes ... Quando o arquivo é deletado já não consigo usar esta função. :( . Cara como será que o SO registra isso no event viewer? Tem idéia? 12/01/2018 às 14:36
  • Pelo que estou entendendo, você precisaria seguir por um caminho de controlador de acessos... mas como esta desenvolvendo na mão, vamos ver os recursos disponíveis. Para verificar o histórico de exclusão, tem como utilizar o event viewer sim, porém você terá que habilitar o audit dos arquivos. De uma olhada nesse artigo: support.microsoft.com/pt-br/help/301640/… 12/01/2018 às 14:43

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .