SACL для служб с использованием C# || получить дескриптор службы, имеющей права ACCESS_SYSTEM_SECURITY, используя C#

Кто-нибудь знает, как получить SACL для удаленной службы с помощью C#? Я пробовал множество разных методов, но в основном ничего не работает. Я могу получить списки DACL и SACL на локальном компьютере, но получить их на удаленном компьютере не представляется возможным.

Что я сделал, так это создал класс под названием ServiceSecurity, который наследуется от NativeObjectSecurity и действует во многом как класс RegistrySecurity. Ниже приведены два конструктора, которые у меня есть:

public ServiceSecurity(string serviceName, AccessControlSections includeSections)
        : base(true, ResourceType.Service, serviceName, includeSections, null, null)
    {
    }

    public ServiceSecurity(System.Runtime.InteropServices.SafeHandle handle, AccessControlSections includeSections)
        : base(true, ResourceType.Service, handle, includeSections)
    {
    }

Первый использует имя службы, а второй ожидает дескриптор службы. Очевидно, что первый отлично работает для получения DACL и SACL, потому что он все локален, но чтобы добраться до удаленной машины, я использую класс ServiceController для поиска службы на удаленной машине. Получив его, я передаю свойство ServiceHandle службы созданному мной классу ServiceSecurity, и в этот момент я получаю исключение несанкционированного доступа, что не кажется правильным, потому что моя учетная запись пользователя является администратором домена для домена, и локальный администратор на целевом поле. У меня также есть право SeSecurityPrivilege, которое должно позволить мне доступ.

У кого-нибудь есть идеи? Кажется, что SafeHandle, который я получаю, неправильный, но свойства SafeHandle говорят, что он не закрыт и что это действительный дескриптор, поэтому я не совсем понимаю, что происходит.

Вот код, который я использую, чтобы попытаться получить данные:

ServiceSecurity sSec = new ServiceSecurity(services[i].ServiceName, accessSections);
string outputData = sSec.GetSecurityDescriptorSddlForm(accessSections);

Вышеупомянутое будет работать для локальных разрешений и настроек аудита (DACL и SACL). Но он предназначен для работы на локальной машине. Если я сделаю это вместо этого:

ServiceSecurity sSec = new ServiceSecurity(services[i].ServiceHandle, accessSections);
string outputData = sSec.GetSecurityDescriptorSddlForm(accessSections);

Конструктор ServiceSecurity не работает как на локальных, так и на удаленных серверах для SACL следующим образом, но по-прежнему работает для DACL:

System.UnauthorizedAccessException: Attempted to perform an unauthorized operation.
   at System.Security.AccessControl.Win32.GetSecurityInfo(ResourceType resourceType, String name, SafeHandle handle, AccessControlSections accessControlSections, RawSecurityDescriptor& resultSd)
   at System.Security.AccessControl.NativeObjectSecurity.CreateInternal(ResourceType resourceType, Boolean isContainer, String name, SafeHandle handle, AccessControlSections includeSections, Boolean createByName, ExceptionFromErrorCode exceptionFromErrorCode, Object exceptionContext)
   at System.Security.AccessControl.NativeObjectSecurity..ctor(Boolean isContainer, ResourceType resourceType, SafeHandle handle, AccessControlSections includeSections)

Для разделов доступа я указываю только один из AccessControlSections, будь то аудит или доступ и аудит, кажется, терпят неудачу каждый раз, когда я передаю ServiceHandle.

Обновлять: Так что, возможно, действительно стоит вопрос, как мне получить дескриптор службы, имеющей права ACCESS_SYSTEM_SECURITY, чтобы я мог получить SACL?