[C#] Attribution de Droits NTFS

Bonjours,

Je fais un projet en C# dans le quelle une partie conciste à attribuer des droits sur des dossiers sur un serveur de partage...

J'arrive à effectuer cette attribution sur mon disque local par contre sur le serveur, une erreur apparait :

Citation:

---

Une exception non gérée du
type 'System.Runtime.InteropServices.COMException' s'est
produite dans mscorlib.dll

Informations supplémentaires : Le mappage entre les noms
de compte et les ID de sécurité n'a pas été effectué.

---

qq'un m'as dit ça :

"Tu désactives l'héritage des permissions par code (tu clear le bit SE_DACL_AUTO_INHERIT_REQ des flags de ton SD)"

Mais je sais pas comment je désactive cette héritage sur mon SecurityDescriptor.. alors si qq'un pouvait m'aider.

[Tag [C#] rajouté par Abelman]
[balises quote ajoutée]
[Merci de lire les règles du forum et celles du forum Dotnet avant de poster]

Peut-on voir ton code ?

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

Directory.CreateDirectory(Adresse); SecurityDescriptor secDesc = SecurityDescriptor.GetFileSecurity(Adresse, SECURITY_INFORMATION.DACL_SECURITY_INFORMATION);   Dacl dacl = secDesc.Dacl; strUser=Str_utilisateur; Sid sidUser = new Sid (strUser); secDesc.SetNullDacl(true);   dacl.AddAce (new AceAccessAllowed (sidUser, AccessType.GENERIC_READ | AccessType.GENERIC_EXECUTE, AceFlags.OBJECT_INHERIT_ACE | AceFlags.CONTAINER_INHERIT_ACE));   //je ne comprends pas trop qq c'est que ça... DirectoryAccessType DAType = DirectoryAccessType.FILE_WRITE_ATTRIBUTES | DirectoryAccessType.FILE_WRITE_EA | DirectoryAccessType.DELETE | DirectoryAccessType.WRITE_OWNER | DirectoryAccessType.WRITE_DAC;   AccessType AType = (AccessType)DAType;   dacl.AddAce (new AceAccessDenied (sidUser, AType));   secDesc.SetDacl(dacl); secDesc.SetFileSecurity(Adresse, SECURITY_INFORMATION.DACL_SECURITY_INFORMATION);

---

voilà

J'ai le même problème.
Tu as trouvé quelque chose?

Merci.

non est toi?

oui.

Avant de faire un dacl.AddAce il ne faut pas oublier de faire le remove :

Code:

---

1 2	dacl.RemoveAces

---

Si on l'omet, le programme fonctionne la première fois mais pas la 2ème.
Pour les permissions voici l'instruction que j'utilise :

Code:

---

1 2 3 4 5

dacl.AddAce (new AceAccessAllowed ( sidUser, AccessType.GENERIC_WRITE | AccessType.GENERIC_READ | AccessType.DELETE | AccessType.GENERIC_EXECUTE , AceFlags.OBJECT_INHERIT_ACE | AceFlags.CONTAINER_INHERIT_ACE));

---

ok mais j'ai utiliser un script vbs que j'ai dl sur le site de microsoft. je te promet que tu t'embète beaucoup moin 8)
il s'appelle XCACLS
http://support.microsoft.com/default...b;en-us;825751
Et fonctionne même sur le réseau.

Pour désactiver l'héritage des acl (Framework 2.0) :


using System.Security.AccessControl;

//supprimer les droits hérités avec recopie des droits (héritée de = <non héritée>)
DirectorySecurity directorySecurity = Directory.GetAccessControl(pathSelectedFile);
directorySecurity.SetAccessRuleProtection(true, true);
Directory.SetAccessControl(pathSelectedFile, directorySecurity);

//supprimer les droits hérités sans recopie des droits
DirectorySecurity directorySecurity = Directory.GetAccessControl(pathSelectedFile);
directorySecurity.SetAccessRuleProtection(true, false);
Directory.SetAccessControl(pathSelectedFile, directorySecurity);