Discussion :

[dips]

Bonjours,

Je fais un projet en C# dans le quelle une partie conciste à attribuer des droits sur des dossiers sur un serveur de partage...

J'arrive à effectuer cette attribution sur mon disque local par contre sur le serveur, une erreur apparait :

Une exception non gérée du
type 'System.Runtime.InteropServices.COMException' s'est
produite dans mscorlib.dll

Informations supplémentaires : Le mappage entre les noms
de compte et les ID de sécurité n'a pas été effectué.

qq'un m'as dit ça :

"Tu désactives l'héritage des permissions par code (tu clear le bit SE_DACL_AUTO_INHERIT_REQ des flags de ton SD)"

Mais je sais pas comment je désactive cette héritage sur mon SecurityDescriptor.. alors si qq'un pouvait m'aider.

[Tag [C#] rajouté par Abelman]
[balises quote ajoutée]
[Merci de lire les règles du forum et celles du forum Dotnet avant de poster]

[Thomas Lebrun]

Peut-on voir ton code ?

[dips]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
Directory.CreateDirectory(Adresse);
SecurityDescriptor secDesc = SecurityDescriptor.GetFileSecurity(Adresse, SECURITY_INFORMATION.DACL_SECURITY_INFORMATION);
 
Dacl dacl = secDesc.Dacl;
strUser=Str_utilisateur;
Sid sidUser = new Sid (strUser);
secDesc.SetNullDacl(true);
 
dacl.AddAce (new AceAccessAllowed (sidUser, AccessType.GENERIC_READ | AccessType.GENERIC_EXECUTE, AceFlags.OBJECT_INHERIT_ACE | AceFlags.CONTAINER_INHERIT_ACE));
 
//je ne comprends pas trop qq c'est que ça...
DirectoryAccessType DAType = DirectoryAccessType.FILE_WRITE_ATTRIBUTES | DirectoryAccessType.FILE_WRITE_EA | DirectoryAccessType.DELETE | DirectoryAccessType.WRITE_OWNER | DirectoryAccessType.WRITE_DAC;
 
AccessType AType = (AccessType)DAType;
 
dacl.AddAce (new AceAccessDenied (sidUser, AType));
 
secDesc.SetDacl(dacl);
secDesc.SetFileSecurity(Adresse, SECURITY_INFORMATION.DACL_SECURITY_INFORMATION);

voilà

[Haroldh]

J'ai le même problème.
Tu as trouvé quelque chose?

Merci.

[dips]

non est toi?

[Haroldh]

oui.

Avant de faire un dacl.AddAce il ne faut pas oublier de faire le remove :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
dacl.RemoveAces

Si on l'omet, le programme fonctionne la première fois mais pas la 2ème.
Pour les permissions voici l'instruction que j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
dacl.AddAce (new AceAccessAllowed (
sidUser, AccessType.GENERIC_WRITE | AccessType.GENERIC_READ 
| AccessType.DELETE | AccessType.GENERIC_EXECUTE , 
AceFlags.OBJECT_INHERIT_ACE | AceFlags.CONTAINER_INHERIT_ACE));

[dips]

ok mais j'ai utiliser un script vbs que j'ai dl sur le site de microsoft. je te promet que tu t'embète beaucoup moin 8)
il s'appelle XCACLS
http://support.microsoft.com/default...b;en-us;825751
Et fonctionne même sur le réseau.

[phoenix67]

Pour désactiver l'héritage des acl (Framework 2.0) :


using System.Security.AccessControl;

//supprimer les droits hérités avec recopie des droits (héritée de = <non héritée>)
DirectorySecurity directorySecurity = Directory.GetAccessControl(pathSelectedFile);
directorySecurity.SetAccessRuleProtection(true, true);
Directory.SetAccessControl(pathSelectedFile, directorySecurity);

//supprimer les droits hérités sans recopie des droits
DirectorySecurity directorySecurity = Directory.GetAccessControl(pathSelectedFile);
directorySecurity.SetAccessRuleProtection(true, false);
Directory.SetAccessControl(pathSelectedFile, directorySecurity);