VB.Net SetAccessControl échoue lors de la réinitialisation des autorisations

Question

Je dois réinitialiser les autorisations sur un dossier créé à partir de mon application de formulaires Web ASP.Net (il s'agit d'un projet hérité). Je peux créer le dossier bien, mais lorsque j'essaie de réinitialiser les autorisations sur le dossier qui vient d'être créé, j'obtiens l'erreur "Tentative d'effectuer une opération non autorisée."

Lorsque je crée les règles de sécurité que j'utilise ce code:

securityRules.AddAccessRule(New FileSystemAccessRule("DOMAIN\User Group", FileSystemRights.FullControl, InheritanceFlags.None, PropagationFlags.InheritOnly, AccessControlType.Allow)) 

Il est encapsulé dans une fonction appelée GetSecurity (proj Comme projet) qui retourne un objet DirectorySecurity.

Mon code défaillant est ci-dessous. La première partie du I fonctionne correctement, mais la partie Else échoue. Je me suis assuré de m'ajouter au dossier dans la fonction car il fonctionne comme IIS sur ma machine locale. Je suis également le propriétaire du dossier sur le serveur distant.

Answer 1

j'ai ajouté du code pour me faire passer à l'intérieur du bloc Else.

https://nujakcities.wordpress.com/2011/08/01/use-vb-net-to-impersonate-a-domain-user/

Il fonctionne très bien. Ce n'est pas une solution parfaite, mais puisque je remplace l'application entière par une application MVC pour faire la même chose, je ne suis pas trop inquiet.

katamarayudu, Merci pour l'aide.

Answer 2

Probablement la meilleure façon est d'ajouter les règles d'accès à DirectorySecurity objet de la DirectoryInfo (dans votre cas directoryProperties)

Et puis définissez l'objet DirectorySecurity à SetAccessControl de l'objet info répertoire en ajoutant de nouvelles règles.

votre déclaration peut ressembler à autre comme indiqué ci-dessous ..

Dim directoryProperties As System.IO.DirectoryInfo = New DirectoryInfo("C:\\sers\\xxxx\\") 
'Get a DirectorySecurity object that represents the current security settings. 
Dim dSecurity As DirectorySecurity = directoryProperties.GetAccessControl() 
'Add the FileSystemAccessRule to the security settings. 
dSecurity.AddAccessRule(New FileSystemAccessRule("DOMAIN\User Group", FileSystemRights.FullControl, AccessControlType.Allow)) 
'Set the new access settings. 
directoryProperties.SetAccessControl(dSecurity) 

Regardez dans la documentation ci-dessous .. trop

https://docs.microsoft.com/en-us/dotnet/api/system.io.directoryinfo.setaccesscontrol?view=netframework-4.7#System_IO_DirectoryInfo_SetAccessControl_System_Security_AccessControl_DirectorySecurity_