Question

我的c＃代码创建用户，创建共享文件夹并在该文件夹上设置用户权限

现在，如果我有以下文件夹：

A
|_B
|_C
|_D

然后，如果我为文件夹A创建共享，则它仅共享A，而不共享B，C，D。

我的问题：如何启用继承？我的意思是也要共享B，C，D。

我发现this不需要编写代码，但是它什么也没做。

这是我的完整代码：

string uName = "myusername";
string pass = "Rr1234567#";
string path = @"C:\Users\danielf\Desktop\A";
string shareName = "MyShare";
string description = "some description";


PrincipalContext ctx = new PrincipalContext(ContextType.Machine);
UserPrincipal user = new UserPrincipal(ctx ,uName  ,pass  , true);
user.PasswordNeverExpires = true;
user.Save();


DirectoryInfo dInfo = new DirectoryInfo(path);
WindowsIdentity id = WindowsIdentity.GetCurrent();
DirectorySecurity dSecurity = dInfo.GetAccessControl();
dSecurity.AddAccessRule(new FileSystemAccessRule(uName , FileSystemRights.FullControl , InheritanceFlags.ContainerInherit , PropagationFlags.InheritOnly , AccessControlType.Allow));
        dInfo.SetAccessControl(dSecurity);

        //Gets User SID for share permissions **NotSecurty**
        NTAccount account = new NTAccount(System.Environment.MachineName , uName);
        SecurityIdentifier sid = (SecurityIdentifier)account.Translate(typeof(SecurityIdentifier));
        byte[] sidArray = new byte[sid.BinaryLength];
        sid.GetBinaryForm(sidArray , 0);

        ManagementObject Trustee = new ManagementClass("root\\CIMV2" , "Win32_Trustee" , null);
        Trustee["Domain"] = ".";
        Trustee["Name"] = uName;
        Trustee["SID"] = sidArray;

        ManagementBaseObject AdminACE = new ManagementClass(new ManagementPath("Win32_Ace") , null);

        // Add the input parameters.
        AdminACE["AccessMask"] = 2032127;
        AdminACE["AceFlags"] = 3;
        AdminACE["AceType"] = 0;
        AdminACE["Trustee"] = Trustee;

        //Security Descriptor For Share creation Parameter
        ManagementObject secDescriptor = new ManagementClass(new ManagementPath("Win32_SecurityDescriptor") , null);
        secDescriptor["ControlFlags"] = 4;
        secDescriptor["DACL"] = new object[] { AdminACE };

        ManagementClass classInstance = new ManagementClass("root\\CIMV2" , "Win32_Share" , null);

        // Obtain in-parameters for the method
        ManagementBaseObject inParams = classInstance.GetMethodParameters("Create");

        // Add the input parameters.
        inParams["Name"] = shareName; 
        inParams["Path"] = path;
        inParams["Type"] = 0;
        inParams["Description"] = description;
        inParams["Access"] = secDescriptor;
        inParams["MaximumAllowed"] = null;

        // Execute the method and obtain the return values.
        ManagementBaseObject outParams = classInstance.InvokeMethod("Create" , inParams , null);

Answer 1

共享属于整个目录树，如果共享父目录，则所有子目录文件夹也是如此。

但是共享和文件夹ACL仍然适用。

如果通过共享看不到A的子级，请同时检查共享和文件夹权限。特别是，用于访问共享的身份需要对共享和A都具有读取权限，才能查看A的内容。

Answer 2

理查德对该问题的评论是正确的，也是最重要的信息。通常，您不需要单独共享子文件夹（仅在非常特殊的情况下）。

此外，对于“同时检查共享和文件夹权限”，他的回答也可以。

代码中有问题。共享入口点的NTFS-ACL可能设置错误，或者至少设置为非标准，并且可能不是RTException想要的。

使用InheritanceFlags.ContainerInherit , PropagationFlags.InheritOnly（如原始代码一样）会导致：

否访问权限（因为ACL仅是继承的）
仅子目录继承此ACE，不继承文件

如果删除了通常的“用户” /“授权用户”权限，则新用户将获得拒绝访问错误，因为他甚至无法访问条目目录。

使用

InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, PropagationFlags.None

导致“默认”权限。

这与问题链接中提到的完全相同。

Windows ACL /继承是一个非常复杂的主题，而且也很容易出错。有一些细微之处可能导致意外结果。

设置目录和子文件夹的权限

2 个答案: