WIX: Donner des Autorisations pour un dossier

Utiliser le code suivant pour atteindre cet objectif sans une action personnalisée. J'ai vérifié cela fonctionne (aussi sur les dossiers enfant). Aussi la L'Utilisateur De Tout Le Monde est mappée sur la version localisée de windows systèmes d'exploitation.

<CreateFolder>
      <Permission User="Everyone" GenericAll="yes" ChangePermission="yes"/>
</CreateFolder>

OriginalL'auteur Blake Niemyjski

Une autre option serait d'avoir un simple CA qui va juste traduire un msi de la propriété qui contient le SID pour le nom du groupe de l'localisée OS. Le CA ne doit pas être différé et ce n'est pas de faire le travail de définition des autorisations.

Ci-dessous est un échantillon de CA qui lit la valeur de PROPERTY_TO_BE_TRANSLATED msi de la propriété et se traduit par la msi propriété indiqué par elle. De cette façon, vous pouvez exécuter le CA de traduire les différents msi propriétés.

 [CustomAction]
  public static ActionResult TranslateSidToName(Session session)
  {
     var property = session["PROPERTY_TO_BE_TRANSLATED"];
     if (String.IsNullOrEmpty(property))
     {
        session.Log("The {0} property that should say what property to translate is empty", translateSidProperty);
        return ActionResult.Failure;
     }
     var sid = session[property];
     if (String.IsNullOrEmpty(sid))
     {
        session.Log("The {0} property that should contain the SID to translate is empty", property);
        return ActionResult.Failure;
     }
     try
     {
        //convert the user sid to a domain\name
        var account = new SecurityIdentifier(sid).Translate(typeof(NTAccount)).ToString();
        session[property] = account;
        session.Log("The {0} property translated from {1} SID to {2}", property, sid, account);
     }
     catch (Exception e)
     {
        session.Log("Exception getting the name for the {0} sid. Message: {1}", sid, e.Message);
        return ActionResult.Failure;
     }
     return ActionResult.Success;
  }

Dans WiX vous définissez les propriétés pour être convertis en utilisant le SID pour les comptes:

  <Property Id="AdminAccount" Value="S-1-5-32-544" />
  <Property Id="EveryoneAccount" Value="S-1-1-0" />

Créer la CA va définir le PROPERTY_TO_BE_TRANSLATED bien et puis d'appeler le CA de faire la traduction:

<CustomAction Id="TranslateAdmin_SetProperty" Property="PROPERTY_TO_BE_TRANSLATED" Value="AdminAccount"/>
<CustomAction Id="TranslateAdmin" BinaryKey="CommonCustomActions" DllEntry="TranslateSidToName" Impersonate="no" />
<CustomAction Id="TranslateEveryone_SetProperty" Property="PROPERTY_TO_BE_TRANSLATED" Value="EveryoneAccount" />
<CustomAction Id="TranslateEveryone" BinaryKey="CommonCustomActions" DllEntry="TranslateSidToName" Impersonate="no" />

N'oubliez pas d'utiliser le msi propriétés lorsque vous définissez les autorisations:

<CreateFolder>                
   <Permission GenericAll="yes" User="[AdminAccount]" />
   <Permission GenericRead="yes" GenericExecute="yes" User="[EveryoneAccount]" />
</CreateFolder>

Enfin, le calendrier de l'autorité de certification avant CreateFolder

 <InstallExecuteSequence>
   <Custom Action='TranslateAdmin_SetProperty' Before='TranslateAdmin' />
  <Custom Action='TranslateAdmin' Before='CreateFolders' />
  <Custom Action='TranslateEveryone_SetProperty' Before='TranslateEveryone' />
  <Custom Action='TranslateEveryone' Before='CreateFolders' />
  </InstallExecuteSequence>

De cette façon, le CA est en train de faire seulement un simple travail, en laissant la définition des permissions pour le WiX élément.

OriginalL'auteur Cristian G

vous avez besoin pour mettre en œuvre différée de l'action personnalisée pour la modification des autorisations. c# action personnalisée exemple:

[CustomAction]
public static ActionResult SetFolderPermission(Session session)
{
     string folder = session.CustomActionData["Folder"].Trim('\"');
     string sid = session.CustomActionData["SID"].Trim('\"');
     System.Security.Principal.SecurityIdentifier sidID =  new System.Security.Principal.SecurityIdentifier(sid);

     System.Security.AccessControl.DirectorySecurity ds = System.IO.Directory.GetAccessControl(folder);
     ds.AddAccessRule(new System.Security.AccessControl.FileSystemAccessRule(sidID 
                , System.Security.AccessControl.FileSystemRights.Write
                , System.Security.AccessControl.InheritanceFlags.ObjectInherit
                , System.Security.AccessControl.PropagationFlags.NoPropagateInherit
                , System.Security.AccessControl.AccessControlType.Allow));
     System.IO.Directory.SetAccessControl(folder , ds);

     return ActionResult.Success;
}

vous avez peut-port sur le C++, action personnalisée doit être différé que vous devez accéder à votre session de propriétés par CustomActionData

OriginalL'auteur necrostaz