使用Python重置NTFS文件夹的继承权限

概述我在NTFS分区(在 Windows 2008上)上有很多文件夹,这些文件夹不会从父项继承权限. 我想重置它,以便它们包括那些父权限(相当于检查“高级安全设置”区域下的“包括此对象的父级的可继承权限”复选框). 由于我们在这里使用Python进行其他一些系统管理任务,如果可能的话我想用Python做(我知道如何在VBScript中做到这一点,但这不是一次性的脚本,而是定期运行,所以应该与我们的代码 我在NTFS分区(在 Windows 2008上)上有很多文件夹,这些文件夹不会从父项继承权限.

我想重置它,以便它们包括那些父权限(相当于检查“高级安全设置”区域下的“包括此对象的父级的可继承权限”复选框).

由于我们在这里使用Python进行其他一些系统管理任务,如果可能的话我想用Python做(我知道如何在VBScript中做到这一点,但这不是一次性的脚本,而是定期运行,所以应该与我们的代码库的其余部分集成).

我一直在使用优秀的pywin32扩展和http://timgolden.me.uk/python/win32_how_do_i.html和Google的示例开始,但我没有看到任何方式简单地说“从父级继承权限”.

使用AddAccessAllowedAceEx,我甚至可以通过添加inheritED_ACE标志来伪造某些东西的继承,无论它是否真的来自父级：

dacl.AddAccessAllowedAceEx( \  win32security.ACL_REVISION_DS \,win32security.OBJECT_inherit_ACE | win32security.CONTAINER_inherit_ACE | win32security.inheritED_ACE \,ntsecuritycon.file_GENERIC_READ | ntsecuritycon.file_GENERIC_EXECUTE \,some_sID_here \)

但是,除非我从根文件夹走完整个路径并一直构建继承,否则我怎么知道要继承哪些东西呢？

解决方法 需要在根文件夹的ACE上设置OBJECT_inherit_ACE和CONTAINER_inherit_ACE.您可能还希望清除直接在每个子文件夹和文件上设置的任何权限. (那些将在ACE标志中不包含inheritED_ACE的那些). 总结

以上是内存溢出为你收集整理的使用Python重置NTFS文件夹的继承权限全部内容，希望文章能够帮你解决使用Python重置NTFS文件夹的继承权限所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。