Как установить полный контроль над каталогом?

Question

Я использую следующий простой код, чтобы добавить полный контроль в каталог, но он не работает.

 String dir_name = @"folder_full_path"; 
     DirectorySecurity dir_security = Directory.GetAccessControl(dir_name); 
     FileSystemAccessRule access_rule = new FileSystemAccessRule(@"AccountName", 
      FileSystemRights.FullControl, AccessControlType.Allow); 
     dSecurity.AddAccessRule(access_rule); 
     Directory.SetAccessControl(dir_name, dir_security); 

Но этот код только установить специальных разрешений в целевую папку. Этот код почти такой же, как у MSDN sample. Я почесываю голову за разумное объяснение ... Надеюсь, кто-то может пролить свет на меня.

Большое спасибо.

Answer 1

:) Повернитесь.

• Сделать каталог.

• Назначение разрешений.

• Read DirectorySecurity ACL и проверить в отладчике, как она выглядит;)

вуаля.

Answer 2

После некоторого обратного проектирования исходных правил ACL я получил его на работу со следующим кодом:

IdentityReference everybodyIdentity = new SecurityIdentifier(WellKnownSidType.WorldSid, null); 

FileSystemAccessRule rule = new FileSystemAccessRule(
    everybodyIdentity, 
    FileSystemRights.FullControl, 
    InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
    PropagationFlags.None, 
    AccessControlType.Allow); 

мая он помогает любому посетителю дальнейшего :)