无法对目录设置 FullControl

Question

我试图在 Windows 7 机器上以编程方式为每个人设置 FullControl，但没有成功。

var dirSec = dir.GetAccessControl();
var fsar = new FileSystemAccessRule(
    "Everyone",
    FileSystemRights.FullControl,
    InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
    PropagationFlags.InheritOnly, 
    AccessControlType.Allow);

dirSec.AddAccessRule(fsar);
dir.SetAccessControl(dirSec);

这为Everyone组添加了一些权限（列表和读取），但不是完全控制。如果我使用资源管理器编辑安全权限，我可以将其设置为 FullControl。有什么想法为什么失败吗？我的尝试没有出现任何错误消息。

Answer 1

这应该可以正常工作：

    string path = @"C:\test";
    DirectorySecurity ds = Directory.GetAccessControl(path);
    ds.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.FullControl, AccessControlType.Allow));
    Directory.SetAccessControl(path, ds);

如果这不起作用，那么您的应用程序似乎无权提供此类访问规则。尝试实施模仿。这是一个示例： 使用 C# 代码进行 WindowsIdentity 模拟

Answer 2

foreach (FileSystemRights permission in Enum.GetValues(typeof(FileSystemRights)))
{
    myDirectorySecurity.AddAccessRule(
        new FileSystemAccessRule(user,
                                 permission,
                                 InheritanceFlags.ContainerInherit |
                                     InheritanceFlags.ObjectInherit |
                                     InheritanceFlags.None,
                                 PropagationFlags.None,
                                 AccessControlType.Allow));
}