Seguridad de directorio

Question

Mi aplicación está creando un directorio para que pueda almacenar archivos de registro en él. Estoy agregando seguridad de usuario al directorio, pero no sé cómo hacer que se propague. Por ejemplo, agrego el usuario everyone al directorio, con read y write, pero cuando mi aplicación crea un archivo de registro en este directorio, el archivo de registro no ha heredado la seguridad everyone (lectura, escritura).

¿Qué me estoy perdiendo?

DirectorySecurity dirSec = Directory.GetAccessControl(_dbPath); 
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.Write, AccessControlType.Allow)); 
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.ReadAndExecute, AccessControlType.Allow)); 
dirSec.AddAccessRule(new FileSystemAccessRule("Everyone", FileSystemRights.CreateFiles, AccessControlType.Allow)); 
Directory.SetAccessControl(_dbPath, dirSec); 

Answer 1

Ya casi está allí. Lo que se está perdiendo es el indicador AuthorizationRule.InheritanceFlags: de manera predeterminada, las ACE no son heredables, pero si agrega el atributo InheritanceFlags, las ACE se volverán heredables.

Answer 2

En MSDN en el DirectorySecurity que tiene esta línea:

Use the FileSecurity class to retrieve, add, or change the access rules that represent the DACL and SACL of a file. 

creo que es lo que hay que mirar para cambiar la ACL de un archivo ...

MSDN Ref : http://msdn.microsoft.com/en-us/library/system.security.accesscontrol.directorysecurity.aspx