ObjectSecurity.GetOwner 返回组而不是用户

Question

我正在尝试确定创建特定文件的用户，如下所示：

string path = "C:\\TheFile.dat";
string user = System.IO.File.GetAccessControl(path).GetOwner(typeof(System.Security.Principal.NTAccount)).ToString();

当文件由非管理员用户组成员的用户创建时，返回用户的用户名。但是，当文件由 是 Administrators 用户组成员的人创建时，会返回“Domain\Administrators”。

谁能想到为什么会发生这种情况以及如何确保返回实际的用户名？

谢谢。

Answer 1

这是操作系统本身的默认行为。刚刚创建了一个新文件并按照：“右键单击 > 安全选项卡 > 高级 > 所有者”，您会看到如果您是管理员，那么所有者选项卡中将有两个条目。第一个“管理员”第二个是创建文件的用户。如果这是客户端的计算机，这将始终是默认行为。原因是：如果用户是管理员，那么他们创建的文件将被视为属于整个管理员组，而不是单个用户。