在Windows中使用Python设置文件夹权限

Question

创建用户AD帐户时，我正在使用Python创建一个新的个人文件夹。正在创建文件夹，但权限不正确。Python可以将用户添加到新创建的文件夹并更改其权限吗？我不确定从哪里开始编码。

Answer 1

对于那些对ACE安全描述符的“列表”感兴趣的人，使用以下数据结构。我在此方面获得了一些帮助，并且从此以后就一直使用它。

typical_aces={

    2032127L:"Full Control(All)",

    1179817L:"Read(RX)",

    1180086L:"Add",

    1180095L:"Add&Read",

    1245631L:"Change"

}

binary_aces={

    1:"ACCESS_READ",            #0x00000001

    2:"ACCESS_WRITE",           #0x00000002

    4:"ACCESS_CREATE",          #0x00000004

    8:"ACCESS_EXEC",            #0x00000008

    16:"ACCESS_DELETE",         #0x00000010

    32:"ACCESS_ATRIB",          #0x00000020

    64:"ACCESS_PERM",           #0x00000040

    32768:"ACCESS_GROUP",       #0x00008000

    65536:"DELETE",             #0x00010000

    131072:"READ_CONTROL",      #0x00020000

    262144:"WRITE_DAC",         #0x00040000

    524288:"WRITE_OWNER",       #0x00080000

    1048576:"SYNCHRONIZE",      #0x00100000

    16777216:"ACCESS_SYSTEM_SECURITY",#0x01000000

    33554432:"MAXIMUM_ALLOWED", #0x02000000

    268435456:"GENERIC_ALL",    #0x10000000

    536870912:"GENERIC_EXECUTE",#0x20000000

    1073741824:"GENERIC_WRITE", #0x40000000

    65535:"SPECIFIC_RIGHTS_ALL",#0x0000ffff

    983040:"STANDARD_RIGHTS_REQUIRED",#0x000f0000

    2031616:"STANDARD_RIGHTS_ALL",#0x001f0000

    }

将掩码从给定的DACL /路径传递到：

def calculate_plaintext_mask(mask):

    a=2147483648L

    if typical_aces.has_key(mask):

        return typical_aces[mask]

    else:

        result='NONE'

        while a>>1:

            a=a>>1

            masked=mask&a

            if masked:

                if binary_aces.has_key(masked):

                    result=binary_aces[masked]+':'+result

    return result