3

注意：请不要因标题与其他标题相似而忽略。

我正在尝试在 Windows 7 机器上共享一个文件夹。我想通过 C# 给每个人完全的权限。

我在包括这里在内的其他页面上看到了几篇文章，这些文章讲述了如何做到这一点。但像其他一些人一样，它对我不起作用。下面是摘自SO的片段。

    DirectorySecurity sec = Directory.GetAccessControl(path);
    // Using this instead of the "Everyone" string means we work on non-English systems.
    SecurityIdentifier everyone = new SecurityIdentifier(WellKnownSidType.WorldSid, null);
    sec.AddAccessRule(new FileSystemAccessRule(everyone, FileSystemRights.FullControl | FileSystemRights.Synchronize, InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, PropagationFlags.None, AccessControlType.Allow));
    Directory.SetAccessControl(path, sec);

在我调用上面的代码之前，共享文件夹已经完成。下面的图片是我得到的结果：

在此处输入图像描述

到目前为止，一切都很好。但在下一张图片中，您会看到剩下的两个复选框仍未选中。

在此处输入图像描述

请问我错过了什么？

谢谢！

编辑：下面是用于进行实际共享的代码。

    private static void QshareFolder(string FolderPath, string ShareName, string Description)
    {
        try
        {
            ManagementClass managementClass = new ManagementClass("Win32_Share");
            ManagementBaseObject inParams = managementClass.GetMethodParameters("Create");
            ManagementBaseObject outParams;

            inParams["Description"] = Description;
            inParams["Name"] = ShareName;
            inParams["Path"] = FolderPath;
            inParams["MaximumAllowed"] = null;
            inParams["Password"] = null;
            inParams["Access"] = null;
            inParams["Type"] = 0x0; // Disk Drive

            // Invoke the method on the ManagementClass object
            outParams = managementClass.InvokeMethod("Create", inParams, null);

            // Check to see if the method invocation was successful
            if ((uint) (outParams.Properties["ReturnValue"].Value) != 0)
            {
                throw new Exception("Unable to share directory.");
            }
        }
        catch (Exception ex)
        {
            MessageBox.Show(ex.Message, "error!");
        }
    }
4

2 回答 2

3

共享和基础文件夹的权限是分开的 - 您在文件/文件夹上设置 ACL 的代码...因此您缺少在网络共享本身上设置 ACL 的部分。

最终通过共享访问文件时，文件和共享权限之间的最小化。

我不知道如何在共享上设置 ACL，但这里有一个相关的 C++ 问题，可能是关于如何设置共享权限的一个很好的起点：如何以编程方式创建只读网络共享？.

于 2012-04-12T18:41:27.077 回答
0

实际上，我遇到了与您相反的问题，您的第一个代码片段为我解决了它……您的实现只是缺少一个 SecurityDescriptor。

 private static ManagementObject GetSecurityDescriptor()
 {
            ManagementObject Trustee = new ManagementClass(new ManagementPath("Win32_Trustee"), null);
            Trustee["SID"] = GetWellKnwonSid(WellKnownSidType.WorldSid);
            Trustee["Name"] = "Everyone";

            ManagementObject userACE = new ManagementClass(new ManagementPath("Win32_Ace"), null);
            userACE["AccessMask"] = 2032127;//Full access
            userACE["AceFlags"] = AceFlags.ObjectInherit | AceFlags.ContainerInherit;
            userACE["AceType"] = AceType.AccessAllowed;
            userACE["Trustee"] = Trustee;

            ManagementObject secDescriptor = new ManagementClass(new ManagementPath("Win32_SecurityDescriptor"), null);
            secDescriptor["ControlFlags"] = 4; //SE_DACL_PRESENT 
            secDescriptor["DACL"] = new object[] { userACE };
            secDescriptor["Group"] = Trustee;
            return secDescriptor;
  }

private static byte[] GetWellKnwonSid(WellKnownSidType SidType)
{
      SecurityIdentifier Result = new SecurityIdentifier(SidType, null);
      byte[] sidArray = new byte[Result.BinaryLength];
      Result.GetBinaryForm(sidArray, 0);

      return sidArray;
}

您必须将Win32_Share 实例分配给Access属性

于 2018-08-09T07:43:21.050 回答