¿Cómo ver si "incluir permisos heredables" está desmarcado para un archivo o carpeta?

Question

Escribo una pequeña utilidad en C# para asegurarme de que una carpeta especificada y todos sus contenidos tengan los derechos de acceso adecuados (quiero dar acceso completo al grupo Authenticated Users). El siguiente código parece funcionar adecuadamente para la actualización de ACL de la carpeta de nivel superior (Access Control List):

SecurityIdentifier allUsers = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null); 
InheritanceFlags iFlags = InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit; 
FileSystemAccessRule newRule = new FileSystemAccessRule(allUsers, 
    FileSystemRights.FullControl, iFlags, 
    PropagationFlags.None, AccessControlType.Allow); 

DirectoryInfo info = new DirectoryInfo(folderPath); 
DirectorySecurity security = info.GetAccessControl(); 
security.AddAccessRule(newRule); 
info.SetAccessControl(security); 

me he dado cuenta, sin embargo, que esta nueva regla de acceso no se propaga a las subcarpetas que tienen el "Incluir permisos heredables ... "opción desmarcada en sus propiedades de seguridad. Eso solo tiene sentido. Entonces, lo que quiero hacer es volver a activar la herencia de permisos de seguridad para esas subcarpetas.

Mi excavación ha descubierto el método ObjectSecurity.SetAccessRuleProtection que debería ser la mitad de lo que necesito. Sin embargo, parece descuidado simplemente usar a ciegas el método anterior en objetos que ya heredan la DACL de sus padres. Por lo tanto, quiero determinar qué objetos tienen desactivada su herencia de permisos, pero parece que no puedo encontrar el método o propiedad correspondiente que devuelve esta información. ¿Hay alguno? ¿Me estoy perdiendo de algo?

Answer 1

recuerdo usando algo como esto:

también estaba tratando de encontrar un método para comprobar esto, pero no pude encontrar ninguna (incluso en C++). Así que terminé usando el código de arriba. Funcionó a las mil maravillas.

Answer 2

parece que hay una manera logrado hacer esto:

DirectorySecurity ds = System.IO.Directory.GetAccessControl(@"C:\test"); 
byte[] rawBytes = ds.GetSecurityDescriptorBinaryForm(); 
RawSecurityDescriptor rsd = new RawSecurityDescriptor(rawBytes, 0); 

if ((rsd.ControlFlags & ControlFlags.DiscretionaryAclProtected) == 
         ControlFlags.DiscretionaryAclProtected) 
{ 
    // "Include inheritable permissions from this object's parent" is unchecked 
} 
else 
{ 
    // "Include inheritable permissons from this object's parent" is checked 
}