Lors de la mise en place d’un Brokered Component, nouveauté dont nous avions parlé lors de la Build 2014 et que nous avons notamment mis en place dans notre projet de digitalisation de l’expérience visiteurs des Microsoft Techdays 2015, une configuration à l’aide d’icacls est impérative.

Il est notamment nécessaire d’autoriser le compte “ALL APPLICATION PACKAGES:RX” à accéder au dossier d’installation.  Cela pose vite un problème lorsqu’Alexandre essaye de le déployer dans toute l’europe (j’espère que tu as ramené des Bretzels :p) car en fonction du pays, le compte n’aura pas le même nom.

icacls [DOSSIER] /T /grant "ALL APPLICATION PACKAGES:RX"

Or, il s’agit d’un compte bien connu du système et il est donc possible d’utiliser son alias : “S-1-15-2-1” ce qui a l’avantage de marcher partout dans le monde :

icacls [DOSSIER] /grant *S-1-15-2-1:(RX) 

Bon code !