Programsal Olarak Bir Klasöre İzinler Ekleme

Question

Uygulamayla ilgili ayarları depolamak için tüm kimliği doğrulanmış kullanıcılar için bir klasöre erişim izni vermem gereken bir sorunum var. Ben ... Bu aşağıdaki kodu ile yapılabilir bulduk

var Info = new DirectoryInfo(settingsdir); 
var Security = Info.GetAccessControl(AccessControlSections.Access); 

Security.AddAccessRule(
    new FileSystemAccessRule(
     "Authenticated Users", FileSystemRights.Modify, 
     InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
     PropagationFlags.None, 
     AccessControlType.Allow)); 

buldum sorunu "Doğrulanmış Kullanıcılar" Windows'un bu farklı dillerdeki sürümlerinde Ancak pencerelerde olan bir sistem hesabının olmasıdır hesap adı tercüme edilmiştir, örneğin Almanya'da bu hesaba 'Authentifizierte Benutzer' denir. Bu hesabın doğru ismini bilmenin bir yolu var mı (her dilden geçtiği ve doğru hesap adını bulduktan sonra).

Answer 1

İyi Bilinen SID listesini kullanmanızı öneririm (bkz. http://support.microsoft.com/kb/243330). Kimliği Doğrulanmış Kullanıcı her zaman SID: S-1-5-11'dir. Bunu kullanırsanız, bu dilden bağımsız bir dil olmalıdır (ama ben test etmedim).

yerine bir SecurityIdentifier ve kullanımını oluşturun:

var sid = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null); 

Security.AddAccessRule(
    new FileSystemAccessRule(
     sid, 
     FileSystemRights.Modify, 
     InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
     PropagationFlags.None, 
     AccessControlType.Allow));