यह देखने के लिए कि "विरासत अनुमतियां शामिल हैं" को फ़ाइल या फ़ोल्डर के लिए अनचेक किया गया है या नहीं?

Question

मैं यह सुनिश्चित करने के लिए सी # में एक छोटी उपयोगिता लिख ​​रहा हूं कि एक निर्दिष्ट फ़ोल्डर और इसकी सभी सामग्री के पास उचित पहुंच अधिकार हैं (मैं Authenticated Users समूह पूर्ण पहुंच देना चाहता हूं)। निम्नलिखित कोड शीर्ष स्तर फ़ोल्डर की एसीएल (अभिगम नियंत्रण सूची) को अद्यतन करने के लिए ठीक से काम करने लगता है:

SecurityIdentifier allUsers = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null); 
InheritanceFlags iFlags = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit; 
FileSystemAccessRule newRule = new FileSystemAccessRule(allUsers, 
    FileSystemRights.FullControl, iFlags, 
    PropagationFlags.None, AccessControlType.Allow); 

DirectoryInfo info = new DirectoryInfo(folderPath); 
DirectorySecurity security = info.GetAccessControl(); 
security.AddAccessRule(newRule); 
info.SetAccessControl(security); 

मैंने देखा है, तथापि, कि इस नए पहुंच नियम सबफ़ोल्डर है कि "शामिल करने के लिए प्रचार नहीं कर रहा है विरासत अनुमतियां ... "विकल्प उनके सुरक्षा गुणों में अनचेक किया गया। यह केवल समझ में आता है। तो, मैं जो करना चाहता हूं वह इस तरह के सबफ़ोल्डर के लिए सुरक्षा अनुमति विरासत को वापस चालू करना है।

मेरी खुदाई ने ObjectSecurity.SetAccessRuleProtection विधि को अनदेखा कर दिया है जो मुझे चाहिए जो आधा होना चाहिए। हालांकि, यह उन ऑब्जेक्ट्स पर उपरोक्त विधि का अंधाधुंध उपयोग करने के लिए मैला लगता है जो पहले से ही अपने माता-पिता के डीएसीएल का उत्तराधिकारी है। इस प्रकार, मैं यह निर्धारित करना चाहता हूं कि कौन सी ऑब्जेक्ट्स की अनुमति विरासत बंद हो गई है, लेकिन मुझे इस विधि को संबंधित विधि या संपत्ति नहीं मिल रही है। क्या कोई है? क्या मुझसे कोई चूक हो रही है?

Answer 1

मैं कुछ इस तरह का उपयोग कर याद रखें:

मैं भी इस के लिए जाँच करने के लिए एक विधि को खोजने के लिए कोशिश कर रहा था, लेकिन मैं किसी भी (सी में भी ++) नहीं पा सके। तो मैं उपरोक्त कोड का उपयोग कर समाप्त हो गया। इसने एक जादू की तरह काम किया।

Answer 2

लगता है कि वहाँ एक कामयाब तरीका यह है है की तरह:

DirectorySecurity ds = System.IO.Directory.GetAccessControl(@"C:\test"); 
byte[] rawBytes = ds.GetSecurityDescriptorBinaryForm(); 
RawSecurityDescriptor rsd = new RawSecurityDescriptor(rawBytes, 0); 

if ((rsd.ControlFlags & ControlFlags.DiscretionaryAclProtected) == 
         ControlFlags.DiscretionaryAclProtected) 
{ 
    // "Include inheritable permissions from this object's parent" is unchecked 
} 
else 
{ 
    // "Include inheritable permissons from this object's parent" is checked 
}