Besitz von Dateien mit "defekten" Berechtigungen

Ich versuche, die folgende Situation zu überwinden.

Gegeben ein Verzeichnis, das auf einem NTFS-Volume gespeichert ist, wobei gilt:

1. Der Verzeichnisbesitzer ist auf jemand anderen eingestellt (z. B. ein nicht-privilegierter Benutzer)
2. Das Verzeichnis DACL ist so konfiguriert, dass es den Zugriff auf eine bestimmte Gruppe von Personen erlaubt, die nicht das System oder die Administratoren
enthalten
3. Die DACL im Verzeichnis gewährt tatsächlich niemandem Zugriff auf Besitz oder Änderung der DACL

(oder kurz, alle Administratoren wurden aus dem Ordner ausgeschlossen)

Aber!

1. Das Konto, unter dem ich arbeite, hat administrative Rechte (SeBackupPrivilege, SeSecurityPrivilege)
2. Die vorhandene DACL kann ignoriert werden, da ich sowieso eine neue schreibe
3. Mit anderen Tools (takeown.exe) kann ich auf das betreffende Verzeichnis zugreifen.

(oder kurz, ich habe Zugriff auf den DACL / Besitzer)

Ich sollte kein Problem mit dem folgenden Code haben:

Der Aufruf von SetAccessControl löst jedoch UnauthorizedAccessException aus. Wenn ich es verändere, um nur den Besitzer anzupassen, passiert das Gleiche. Wenn ich nur versuche, die DACL anzupassen, dasselbe.

Ich habe überprüft, dass das Problem nicht UAC ist, indem ich den resultierenden Prozess in Process Explorer überprüft und überprüft habe, dass die Gruppe Administratoren auf "Besitzer" statt auf "Deaktiviert" gesetzt ist. Ich sollte alle notwendigen Rechte haben, um dies zu tun (Backup-Operatoren sollten gegenüber Administratoren etwas Fremdes sein, aber ich habe es zu Testzwecken hinzugefügt) - aber es bleibt nur der Zugriff verweigert.

Relevante Technet-Dokumentation: Ссылка

• "Wenn Sie ein Objekt besitzen, können Sie jedem Benutzer oder jeder Sicherheitsgruppe eine Berechtigung für dieses Objekt erteilen, einschließlich der Berechtigung, das Eigentum zu übernehmen."
• Das Eigentumsrecht kann auf folgende Arten übertragen werden:
  • Der aktuelle Besitzer kann einem anderen Benutzer die Besitzbesitzberechtigung erteilen, sodass dieser Benutzer jederzeit die Eigentumsrechte übernehmen kann. Der Benutzer muss tatsächlich Besitz übernehmen, um die Übertragung abzuschließen. (In dieser Situation kann der Eigentümer leider keine Eigentumsrechte zuweisen.)
  • Ein Administrator kann Eigentümer werden.
  • Ein Benutzer, der über das Benutzerrecht zum Wiederherstellen von Dateien und Verzeichnissen verfügt, kann jedem Benutzer oder jeder Gruppe die Eigentumsrechte zuweisen.
• Die Möglichkeit, Besitzrechte für Dateien und andere Objekte zu übernehmen, ist ein weiterer Fall, in dem die Notwendigkeit eines Administrators, das System zu verwalten, Vorrang vor dem Recht eines Eigentümers hat, den Zugriff zu kontrollieren. Normalerweise können Sie nur dann Eigentümer eines Objekts werden, wenn der aktuelle Besitzer Ihnen die entsprechende Berechtigung erteilt. Besitzer von NTFS-Objekten können zulassen, dass ein anderer Benutzer das Eigentumsrecht übernimmt, indem sie dem anderen Benutzer die Berechtigung zum Besitz von Besitz erteilt; Besitzer von Active Directory-Objekten können einem anderen Benutzer die Berechtigung Besitzer ändern erteilen. Ein Benutzer mit dieser Berechtigung kann Besitz eines Objekts ohne die Berechtigung des aktuellen Besitzers übernehmen. Standardmäßig wird die Berechtigung nur der integrierten Administratorgruppe zugewiesen. Es wird normalerweise von Administratoren verwendet, um den Besitz von Ressourcen zu übernehmen und neu zuzuweisen, wenn der aktuelle Besitzer nicht mehr verfügbar ist.

Was fehlt mir hier?