WiX установил разрешение папки App_Data для изменения для NetworkService - PullRequest
Новая
       12

WiX установил разрешение папки App_Data для изменения для NetworkService

2 голосов
/ 07 октября 2009

Я борюсь с этим. Мне нужно установить разрешения для папки App_Data на сайте ASP.Net для изменения учетной записи NetworkService через мой установщик Wix. Я попробовал следующее, но безуспешно. 

<CreateFolder>
  <util:PermissionEx GenericAll="yes" ChangePermission="yes" Delete="yes" 
    DeleteChild="yes" User="[WIX_ACCOUNT_NETWORKSERVICE]" />
</CreateFolder>

Я также попытался указать "Добавить", но получил сообщение о том, что это запрещено.

Ответы [ 2 ]

5 голосов
/ 08 октября 2009

Вы хотите User = "NetworkService". В коде SecureObj.cpp есть список известных пользователей, который поддерживает PermissionEx. 

    `// figure out the right user to put into the access block
    if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"Everyone"))
    {
        hr = AclGetWellKnownSid(WinWorldSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"Administrators"))
    {
        hr = AclGetWellKnownSid(WinBuiltinAdministratorsSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"LocalSystem"))
    {
        hr = AclGetWellKnownSid(WinLocalSystemSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"LocalService"))
    {
        hr = AclGetWellKnownSid(WinLocalServiceSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"NetworkService"))
    {
        hr = AclGetWellKnownSid(WinNetworkServiceSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"AuthenticatedUser"))
    {
        hr = AclGetWellKnownSid(WinAuthenticatedUserSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"Guests"))
    {
        hr = AclGetWellKnownSid(WinBuiltinGuestsSid, &psid);
    }
    else if(!*pwzDomain && 0 == lstrcmpW(pwzUser, L"CREATOR OWNER"))
    {
        hr = AclGetWellKnownSid(WinCreatorOwnerSid, &psid);
    }
    else if (!*pwzDomain && 0 == lstrcmpW(pwzUser, L"INTERACTIVE"))
    {
        hr = AclGetWellKnownSid(WinInteractiveSid, &psid);
    }
    else if(!*pwzDomain && 0 == lstrcmpW(pwzUser, L"Users"))
    {
        hr = AclGetWellKnownSid(WinBuiltinUsersSid, &psid);
    }
    else`

Таблица установщика Windows LockPermission (элемент Permission в WiX) также поддерживает большинство известных имен, но они локализованы, что, на мой взгляд, очень плохая конструкция Вот почему WiX имеет этот известный список.

1 голос
/ 07 октября 2009

Ну, я понял ответ (вероятно, не ответ). Вы не можете установить права доступа к файлу, используя util: PermissionEx для учетной записи «Network Service» (это не очень известный sid или что-то в этом роде). В конце я написал пользовательское действие, которое устанавливает разрешение с помощью утилиты cacls.exe. 

<CustomAction Id="PermissionAppData" Directory="TARGETDIR" 
  ExeCommand="&quot;[SystemFolder]cacls.exe&quot; 
  &quot;[INSTALLDIR]\App_Data&quot;
  /T /E /G &quot;NT AUTHORITY\Network Service:C&quot;" Return="check" />
...