Modifier les propriétés d'accès aux objets via C#

Question

Après avoir consulté mes journaux d'événements de sécurité sur Server 2003, j'ai remarqué qu'un événement était consigné avec un audit d'échec. La catégorie est l'accès aux objets, avec les éléments suivants Accède étant nécessaire:

READ_CONTROL
SYNCHRONIZE
ReadData (ou listDirectory)
WriteData (ou AddFile)
AppendData (ou AddSubDirectory ou CreatePipeInstance)

Je n'arrive pas à trouver de documentation sur la façon de modifier ces propriétés de manière proggramatique. Ces échecs sont générés par les exécutables postgres et tomcat.

EDIT

protected FileSystemRights[] AppendFileSystemRights() 
     { 
      return new FileSystemRights[] 
       { 
        FileSystemRights.ReadAndExecute, 
        FileSystemRights.WriteAttributes, 
        FileSystemRights.Synchronize, 
        FileSystemRights.ReadAttributes, 
        FileSystemRights.ReadData 
       }; 
      } 

public void ApplySystemRight(string fileName, FileSystemRights[] rights) 
     { 
      if (string.IsNullOrEmpty(fileName)) 
      { 
       return; 
      } 

      if (rights == null || rights.Length <= 0) 
      { 
       return; 
      } 

      try 
      { 
       Console.WriteLine("ATTEMPTING TO OPEN THE FOLLOWING FILE: {0}", fileName); 
       fileSec = File.GetAccessControl(fileName); 

       for (int i = 0; i < rights.Length; i++) 
       { 
        Console.WriteLine("ATTEMPTING TO ADD THE FOLLOWING ACCESS RULE: {0} TO {1}", rights[i], fileName); 
        fileSec.AddAccessRule(new FileSystemAccessRule(user, 
         rights[i], AccessControlType.Allow)); 
       } 

       Console.WriteLine("ATTEMPTING TO SET THE PRECEDING ACCESS RULES: TO {0}", fileName); 
       File.SetAccessControl(fileName, fileSec); 
      } 
      catch (UnauthorizedAccessException uae) 
      { 
       Console.WriteLine("CAUGHT THE FOLLOWING EXCEPTION: {0} \n WHILE PROCESSING: {1}", uae.Message, fileName); 
      } 
      catch (ArgumentNullException ane) 
      { 
       Console.WriteLine("CAUGHT THE FOLLOWING EXCEPTION: {0} \n WHILE PROCESSING: {1}", ane.Message, fileName); 
      } 
      catch (ArgumentException ae) 
      { 
       Console.WriteLine("CAUGHT THE FOLLOWING EXCEPTION: {0} \n WHILE PROCESSING: {1}", ae.Message, fileName); 
      } 

     } 

Answer 1

Cela produira une erreur d'exécution dans l'application qui tente d'accéder à la ressource du système d'exploitation. Erreur Windows 5, ERROR_ACCESS_DENIED. Si vous n'obtenez aucun diagnostic dans le fichier journal de l'application, un événement dans le journal des événements Applications ou une exception gérée explicite qui vous indique ce qui s'est mal passé, vous recherchez une aiguille dans une botte de foin.

Answer 2

Vous pouvez utiliser la classe FileSecurity pour modifier les propriétés de contrôle d'accès par programmation. Mais bien sûr, vous devez d'abord savoir pour quel fichier ou répertoire ces propriétés doivent être modifiées.

Answer 3

Je vous suggère d'exécuter Process Monitor (http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx) lors de l'exécution du processus à l'origine de l'échec de l'audit. Cela devrait vous indiquer la ressource spécifique à laquelle le processus tente d'accéder. Avec cette information, vous serez en mesure de définir les autorisations de ressources pour autoriser l'accès demandé.