Ich denke die Überschrift verrät schon alles:

Ich bin Anfänger in C++ (das sollte aber nicht das eigentliche Problem sein).

Ich muss eine kleine c++ Applikation schreiben die unter anderem auch Ordner erstellt, für diese Ordner soll die Windows-Benutzergruppe 'Jeder'/'Everyone' Vollzugriff bekommen.

Dabei stellen sich mir die Fragen:

- Wie kann ich überhaupt einem Ordner Zugriffsattribute für einen bestimmten User oder eine Gruppe geben?

- Wie mach ich das für die Gruppe 'Jeder'/'Everyone'? Immerhin ist das eine spezielle Gruppe...

Konnte bei Google nix passendes finden und auch die Kollegen hatten noch die das Problem. Hat da jemand von Euch Erfahrungen?

Grüße!!!

Beschäftige Dich mit diesen Funktionen der WinApi:
GetNamedSecurityInfo, AllocateAndInitializeSid, SetEntriesInAcl,
SetNamedSecurityInfo

Schau Dich mal hier um:
http://win32.mvps.org/security/index.html
da gibt es einige zu lernen.

Dein besonderes Augenmerk sollte diesem Artikel gelten:
http://win32.mvps.org/security/fksec.html

Naja, fksec ist für meine Zwecke wahrscheinlich zu viel... Aber der folgende Ansatz sollte es tun: Ich habe die Grundfunktionalität einfach in eine Funktion gepackt der ein Pfad übergeben wird. Der Datei oder dem Ordner, der sich letzlich dahinter verbirgt soll dann innerhalb der Funktion die Benutzergruppe 'Jeder' mit Vollzugriff hinzugefügt werden:

BOOL CLogPathConfigApp::GiveFullAccessToFolderForEveryOne(const LPSTR path)
{
    PSID pSIDEveryone = NULL;
    PACL pACL = NULL;
    SID_IDENTIFIER_AUTHORITY SIDAuthWorld = SECURITY_WORLD_SID_AUTHORITY;
    const int NUM_ACES  = 1;
    EXPLICIT_ACCESS ea[NUM_ACES];
    DWORD dwRes;

    // Specify the DACL to use.
    // Create a SID for the Everyone group.
    if (!AllocateAndInitializeSid(&SIDAuthWorld, 1, SECURITY_WORLD_RID, 0, 0, 0, 0, 0, 0, 0, &pSIDEveryone)) 
    {
        return false;
    }

    ZeroMemory(&ea, NUM_ACES * sizeof(EXPLICIT_ACCESS));

    // Set read access for Everyone.
    ea[0].grfAccessPermissions = GENERIC_ALL;
    ea[0].grfAccessMode = SET_ACCESS;
    ea[0].grfInheritance = SUB_CONTAINERS_AND_OBJECTS_INHERIT;
    ea[0].Trustee.TrusteeForm = TRUSTEE_IS_SID;
    ea[0].Trustee.TrusteeType = TRUSTEE_IS_WELL_KNOWN_GROUP;
    ea[0].Trustee.ptstrName = (LPTSTR) pSIDEveryone;

    if (ERROR_SUCCESS != SetEntriesInAcl(NUM_ACES, ea, NULL, &pACL))
    {
        return false;
    }

    // Try to modify the object's DACL.
    dwRes = SetNamedSecurityInfo(
        path,						 // name of the object
        SE_FILE_OBJECT,              // type of object
        DACL_SECURITY_INFORMATION,   // change only the object's DACL
        NULL, NULL,                  // do not change owner or group
        pACL,                        // DACL specified
        NULL);                       // do not change SACL

    if (ERROR_SUCCESS == dwRes) 
    {
        return true;
    }
	else
	{
		return false;
	}
}

Zur Hälfte funktioniert das Ganze: Immerhin wird der ACL des Ordners die Gruppe JEDER hinzugefügt - allerdings ohne jegliche Rechte!!!

Ich habe den Code übrigens von http://msdn2.microsoft.com/EN-US/library/aa379620.aspx ...

Hast du irgend eine Ahnung woran es liegen könnte?

Grüße!!!

PS: Seltsam ist auch, dass die ACL für den Ordner (wenn ich den Code recht verstehe) komplett ausgetauscht werden müsste. In meinem Fall wird der ACL des Ordners jedoch lediglich der Eintrag für JEDER hinzugefügt so wie es aussieht...

Ich hasse es, wenn sowas passiert!

Naja, wenigstens kann ich jetzt Feierabend machen - Trotzdem dickes Danke für die Hilfe an Martin Richter

Grüße!!!