Programowe dodawanie uprawnień do folderu

Question

Mam problem, który muszę dodać, aby dać dostęp do folderu dla wszystkich uwierzytelnionych użytkowników, aby zapisać ustawienia związane z aplikacją. Przekonałem się, że można to zrobić przy użyciu poniższego kodu ...

var Info = new DirectoryInfo(settingsdir); 
var Security = Info.GetAccessControl(AccessControlSections.Access); 

Security.AddAccessRule(
    new FileSystemAccessRule(
     "Authenticated Users", FileSystemRights.Modify, 
     InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
     PropagationFlags.None, 
     AccessControlType.Allow)); 

Problem znalazłem jest to, że „Użytkownicy uwierzytelnieni” to system, który ma konto na oknach jednak w różnych wersjach językowych systemu Windows to nazwa konta jest tłumaczona, na przykład w Niemczech to konto nazywa się "Authentifizierte Benutzer". Czy istnieje sposób na poznanie właściwej nazwy tego konta (bez oczywistego przechodzenia przez każdy język i znajdowania prawidłowej nazwy konta).

Answer 1

Proponuję użyć dobrze znanej listy identyfikatorów SID (patrz http://support.microsoft.com/kb/243330). Uwierzytelniony użytkownik jest zawsze identyfikatorem SID: S-1-5-11. Jeśli używasz tego, to powinno być agnostyczne (ale nie testowałem).

Tworzenie SecurityIdentifier i używać zamiast:

var sid = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null); 

Security.AddAccessRule(
    new FileSystemAccessRule(
     sid, 
     FileSystemRights.Modify, 
     InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
     PropagationFlags.None, 
     AccessControlType.Allow));