C#에서이 ACL 규칙을 설정할 수없는 이유는 무엇입니까?

Question

Vista SP1에서 상승 된 관리자로 실행 중일 때 C# app은 다음 코드로 다음 규칙을 설정하려고합니다. 오류가 생성되지는 않지만 디렉토리의 ACL이 변경되지는 않습니다. 내가 뭘 놓치고 있니?

public static void Main(string args[]) 
{ 
    string dirPath = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.CommonApplicationData), "Company"), "Product"); 
    Directory.Create(dirPath); 
    _SetAcl(dirPath, "Users", FileSystemRights.FullControl); 
} 

private static void _SetAcl(string path, string identity, FileSystemRights rights) 
{ 
    var info = new DirectoryInfo(path); 
    var acl = info.GetAccessControl(); 

    var rule1 = new FileSystemAccessRule(identity, rights, AccessControlType.Allow); 
    bool modified; 
    acl.ModifyAccessRule(AccessControlModification.Reset, rule1, out modified); 

    var inheritanceFlags = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit; 
    var rule2 = new FileSystemAccessRule(identity, rights, inheritanceFlags, 
             PropagationFlags.InheritOnly, AccessControlType.Allow); 
    acl.ModifyAccessRule(AccessControlModification.Add, rule2, out modified); 
} 

업데이트 :는 그냥 _SetAcl 방법의 마지막 줄에 다음 코드를 추가하고, 내 코드가 갈 수 있습니다.

info.SetAccessControl(acl); 

Answer 1

프로세스를 완료하려면 수정 된 ACL을 사용하여 DirectoryInfo.SetAccessControl()을 호출해야합니다.

GetAccessControl()은 실제로 ACL 사본을 반환합니다. 수정할 수는 있지만 SetAccessControl()을 호출하기 전에는 적용되지 않습니다.