Security Descriptor

← →
com (2004-04-24 14:40) [0]

Извинияйте люди, что на C++, Api функции везде-то одинаковые. Надеюсь народ поймёт этот код.
Мне надо открыть/закрыть доступ пользователю к папке.
Проблема в том, что пользователь добавляется в свойствах папки, а его права не устанавливаются.
Хоть этот пример и взят из MSDN, но он не работает.
Помогите разобраться.

PACL pACL;
PSECURITY_DESCRIPTOR pSD;
EXPLICIT_ACCESS ea;

ea.grfAccessPermissions = STANDARD_RIGHTS_ALL;
ea.grfAccessMode = SET_ACCESS;
ea.grfInheritance= NO_INHERITANCE;
ea.Trustee.TrusteeForm = TRUSTEE_IS_NAME;
ea.Trustee.TrusteeType = TRUSTEE_IS_USER;
ea.Trustee.ptstrName = (LPTSTR) "user";

SetEntriesInAcl(1, &ea, NULL, &pACL);
pSD = (PSECURITY_DESCRIPTOR) LocalAlloc(LPTR,
SECURITY_DESCRIPTOR_MIN_LENGTH);

InitializeSecurityDescriptor(pSD, SECURITY_DESCRIPTOR_REVISION);
SetSecurityDescriptorDacl(pSD,TRUE,pACL, FALSE);

SetFileSecurity("C:\\folder",DACL_SECURITY_INFORMATION,pSD);

← →
Polevi © (2004-04-24 14:42) [1]

твоя проблема в том что ты не анализируешь результаты вызова API ф-ий

← →
com (2004-04-24 15:10) [2]

Я их анализирую но для простоты кода я их не включил в сообщение.

...
dwRes = SetEntriesInAcl(1, &ea, NULL, &pACL);
if (dwRes!==ERROR_SUCCESS) ошибка;
...

Никаких ошибок не выдавало.

← →
com (2004-04-27 10:29) [3]

Может надо самому иметь соответствующие права на папку? Так я же вроде под админом сижу и ошибок никаких не выдаёт.

← →
Игорь Шевченко © (2004-04-27 10:41) [4]

А что написано в MSDN про условия выполнения примера ?

← →
com (2004-04-28 09:10) [5]

Там написано:

Windows NT, Windows Me/98/95: Directory service objects are not supported.

Выходит в Win2000 всё должно работать нормально. Новедь гдето же глюк есть!

>>com (27.04.04 10:29) [3]

>Может надо самому иметь соответствующие права на папку?

А ты как сам думаешь, может, к примеру, "гость" или "юзер" поменять права на папку "%systemroot%\system32"?

← →
com (2004-04-29 10:16) [7]

>>VMcL © (28.04.04 11:12) [6]

>>А ты как сам думаешь, может, к примеру, "гость" или "юзер" >>поменять права на папку "%systemroot%\system32"?

Исчерпывающий ответ, спасибо за такую колоссальную помощь. Даже не знаю чтоб я без тебя(VMcL) делал!

Но я уже и сам разобрался.

Security Descriptor Найти похожие ветки