Question

我需要将某些账户(如“人人”的托管人或使每个人都能接触到文件夹的某个全球集团)从ACL中删除。我收到一份<条码>名录安全物体、通过<条码>授予和通过<条码>星座<>条码>,从《欧洲空间法》中删除<条码>,然后我请<条码>SetAccessControl适用改动。如果目标文件夹小,但如果有许多儿童文件夹和档案,可以永远适用这些变化(比手工操作更长)。我只想谈谈《欧洲常规武装力量条约》的目标。是否有办法利用.Directory Security做到这一点。课程或者,我是否必须利用Win32的预报或其他一些解决办法?

这里是一部法典。电话dirInfo.SetAccessControl(dirSec)是盒式尺寸非常大时的hang点。

DirectoryInfo dirInfo = new DirectoryInfo(path);
DirectorySecurity dirSec = dirInfo.GetAccessControl();
AuthorizationRuleCollection acl = dirSec.GetAccessRules(true, true,     
                                  typeof(System.Security.Principal.NTAccount));
foreach (FileSystemAccessRule ace in acl)
{
    if (groupsToRemove.Contains(ace.IdentityReference.Value))
    {
        dirSec.RemoveAccessRuleSpecific(ace);
        dirInfo.SetAccessControl(dirSec);
    }
}

Answer 1

DirectoryInfo dirInfo = new DirectoryInfo(path);
DirectorySecurity dirSec = dirInfo.GetAccessControl();
AuthorizationRuleCollection acl = dirSec.GetAccessRules(true, true,     
                                  typeof(System.Security.Principal.NTAccount));
foreach (FileSystemAccessRule ace in acl)
{
    if (groupsToRemove.Contains(ace.IdentityReference.Value))
    {
        dirSec.RemoveAccessRuleSpecific(ace);
        dirInfo.SetAccessControl(dirSec);
    }
}

您的法典中,你正在对《刑法》进行更新,对你们的住所进行各种干扰,这非常昂贵。您是否尝试在<条形码>上移动。本条应采用<代码>SetAccessControl,在您的上采用/code>。



foreach (FileSystemAccessRule ace in acl)
{
    if (groupsToRemove.Contains(ace.IdentityReference.Value))
    {
        dirSec.RemoveAccessRuleSpecific(ace);        
    }
}
dirInfo.SetAccessControl(dirSec);

Answer 2

页: 1 SE_DACL_PROTECTED 旗帜是为了“防止母集装箱的DACL上设定的CE,以及从适用于标的DACL>的母集装箱上的任何物体。这样做可能加快你的工作,因为它不必适用所有的儿童目标。还来自MSDN,

Be aware that the SE_DACL_PRESENT flag must be present to set SE_DACL_PROTECTED and SE_SACL_PRESENT must be present to set SE_SACL_PROTECTED.

然后,你必须使用。 IADs Security Descriptor.Control property to control whether DACLs and SACLs are persistent by the Object from its soil.

http://msdn.microsoft.com/en-us/library/a706128v=vs.85%29.aspx”rel=“nofollow” IADs Security Descriptor 接口。

友情链接