c# - 无法检查新目录上的 'Include inheritable permissions'

Question

我正在尝试创建新目录并以编程方式设置权限。我已经能够创建目录，为单个用户和组应用权限，并更新大多数继承和传播设置。但是，我无法使用代码检查 Window GUI 界面中的 Include inheritable permissions from this object's parent 选项(见下文)。

我试过使用 Inheritance 和 Propogation 标志的替代值，以及 SetAccessRuleProtection 参数，但我似乎找不到任何有效的排列。

代码示例:

using System.Security.AccessControl;

//...

string dir = @"C:\MyTestFolder";

DirectorySecurity dirSec = new DirectorySecurity();

dirSec.AddAccessRule(
    new FileSystemAccessRule(@"contoso.com\myuser",
        FileSystemRights.FullControl,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None,
        AccessControlType.Allow));

dirSec.SetAccessRuleProtection(false, true);

Directory.CreateDirectory(dir, dirSec);

不确定它是否相关，但我正在使用它为用户创建主目录，因此计划是让用户具有修改权限并继承或添加具有完全权限的 SYSTEM 和 Administrators 本地用户/组。

我试过了 many other examples从 StackOverflow 上的这里开始，但似乎没有任何东西可以检查那个讨厌的框。有什么想法吗？

编辑:这里是我所指的复选框。请注意，这些不是我的特定屏幕截图，而只是演示。

此图像显示第二个窗口中的灰色复选框，以及第三个窗口中的可访问复选框。就我而言，当我使用上述代码创建文件夹时(并使用 SetAccessRuleProtection 或 Inheritance 和 Propagation 标志的参数的任何变体)，两个框都未选中。

我的意图是在创建目录时选中这些 GUI 复选框(并因此在后台设置它们的适当权限)，以便它看起来与图像类似。

Answer 1

看起来这一切都归结为操作顺序。似乎如果我通过提供 DirectorySecurity 创建目录，它将创建文件夹，文件夹权限被我提供的内容完全覆盖。而且，出于某种原因，如果我调用 SetAccessRuleProtection 来为我在创建过程中 提供的 DirectorySecurity 设置文件夹的可继承权限，它不会发生。

但是，如果我先创建文件夹而不提供任何权限信息，则创建时默认选中该框，然后我可以根据需要添加我的 AccessRule:

using System.Security.AccessControl;

//...

string dir = @"C:\MyTestFolder";

//If you update and add the access rules here, it doesn't work

Directory.CreateDirectory(dir);

//Now that the folder has been created...
DirectorySecurity dirSec = Directory.GetAccessControl(dir);
dirSec.AddAccessRule(
    new FileSystemAccessRule(@"contoso.com\myuser",
        FileSystemRights.FullControl,
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
        PropagationFlags.None,
        AccessControlType.Allow));
//this isn't really necessary at this point, but wouldn't hurt:
//dirSec.SetAccessRuleProtection(false, true);
Directory.SetAccessControl(dir, dirSec);

我不知道为什么必须按此特定顺序执行此操作的原因，但如果有人有洞察力，我很想听听原因。无论如何，这让我现在可以毫无问题地工作。