c# - 如何设置对目录的完全控制？

Question

我正在使用以下简单代码来添加对目录的完全控制，但它不起作用。

        String dir_name = @"folder_full_path";
        DirectorySecurity dir_security = Directory.GetAccessControl(dir_name);
        FileSystemAccessRule access_rule = new FileSystemAccessRule(@"AccountName",
            FileSystemRights.FullControl, AccessControlType.Allow);
        dSecurity.AddAccessRule(access_rule);
        Directory.SetAccessControl(dir_name, dir_security);

但是这段代码只对目标文件夹设置了特殊权限。此代码几乎与 MSDN sample 相同.我正在绞尽脑汁寻求一个合理的解释...希望有人能对我有所启发。

非常感谢。

Answer 1

在对原始 ACL 规则进行一些逆向工程后，我让它可以使用以下代码:

IdentityReference everybodyIdentity = new SecurityIdentifier(WellKnownSidType.WorldSid, null);

FileSystemAccessRule rule = new FileSystemAccessRule(
    everybodyIdentity,
    FileSystemRights.FullControl, 
    InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
    PropagationFlags.None,
    AccessControlType.Allow);

希望它能帮助任何进一步的访问者:)