修改文件用户组的访问权限

一朋友问到的，于是参考了范文庆 《精通Windows API--函数接口编程实例》 书中的相关文档，自己整理出一个DEMO，有兴趣看看！

/////////////////////////////////////////////////////////////
// Securtiy.cpp
// 设置NTFS文件用户组权限
// BY Koma 2010.04.13
#include <windows.h>
#pragma comment(lib,"user32.lib")
#pragma comment(lib,"Advapi32.lib")
int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR pszCmdLine, int cmdShow)
{
    SECURITY_ATTRIBUTES sa;                     // 和文件有关的安全结构
    SECURITY_DESCRIPTOR sd;                     // 声明一个SD
    BYTE                aclBuffer[1024];        // buffer
    PACL                pacl = (PACL)&aclBuffer;// 声明一个ACL，长度是1024
    BYTE                sidBuffer[100];         // sid buffer
    PSID                psid = (PSID)&sidBuffer;

    // 声明SID，长度是100
    DWORD        sidBufferSize      = 100;
    DWORD        domainBufferSize   = 80;
    char         domainBuffer[80];
    HANDLE       hFile;
    SID_NAME_USE snu;
    // 初始化SD、初始化ACL
    InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION);
    InitializeAcl(pacl, 1024, ACL_REVISION);
    // 查找用户Koma，并取该用户的SID
    LookupAccountName(0, "Koma",psid,&sidBufferSize, domainBuffer,&domainBufferSize, &snu);
    // 设置该用户的Access-Allowed的ACE，其权限为All-Access
    AddAccessAllowedAce(pacl, ACL_REVISION, GENERIC_ALL, psid);
    // 把ACL设置到SD中
    SetSecurityDescriptorDacl(&sd, TRUE, pacl, FALSE);
    // 把SD放到文件安全结构SA中
    sa.nLength              = sizeof(SECURITY_ATTRIBUTES);
    sa.bInheritHandle       = FALSE;
    sa.lpSecurityDescriptor = &sd;
    // 开始创建文件
    hFile = CreateFile("D://Test.txt",0, 0, &sa, CREATE_NEW, FILE_ATTRIBUTE_NORMAL, 0);
    if(hFile == INVALID_HANDLE_VALUE)
    {
        MessageBox(NULL,"创建失败！",NULL,NULL);
        return -1;
    }
    MessageBox(NULL,"创建成功！",NULL,NULL);
    CloseHandle(hFile);
    return 0;
}

cl /O2 Securtiy.cpp

http://blog.csdn.net/wangningyu/article/details/5482300