Работа с правами доступа в NTFS

[sysyman]

Вопрос к тем кто разбирается в дескрипторах безопасности.
Я написал код для для изменения списков доступа для директории.
Проблема возникает если я назначаю полный доступ для всех пользователей.

С помощью утелитки (не моей) я проверяю списки доступа у этой папки. В результате вижу такую картину. Эта утелитка пишет что я назначил не полный доступ к папке , а специальный, то есть для самой папки назначен полный доступ, а для файлов разрешения не указаны! В результате получается такая неприятная вещь. Если в эту папку скопировать любой файл, то его список DAcl оказывается пустой и файл блокирутся для всех! Ему конечно можно назначить потом список доступа, но ведь это получается через одно место. Вопрос: как указать разрешения для файлов при изменении списка доступа директории?

Разрешающую запись добавляю так
AddAccessAllowedAce(pNewDACL^,ACL_R EVISION,GENERIC_ALL ,SID) или пробывал так
AddAccessAllowedAce(pNewDACL^,ACL_R EVISION,GENERIC_ALL or STANDARD_RIGHTS_ALL or SPECIFIC_RIGHTS_ALL or MAXIMUM_ALLOWED ,SID)

[sysyman]

Сам спросил, сам и ответ нашел в MSDN. Тему можно закрыть.