AntonariyVAlexeyAntonariy,

можно в Custom Action с помощью утилит ОС cacls.exe или xcalcs.exeСпасибо, получилось.

Слушай, ну каклами пользоваться - это не твой уровень.
И кстати с этими утилитами (i)(x)cacls.exe помнится есть ньюансы относительно разных OS.
15846985
Если надо, могу тебе для .Net свой модуль дать (как он есть сейчас).

AntonariyЕще проблема: при установке в Program Files у группы "Пользователи" права на mdf и ldf-файлы есть только на чтение. Как бы и на запись дать?
Вообще-то для данных по науке используются папки:

C:\ProgramData\Proga (все пользователи, но еще обычно надо дать полные права для "Users" (MSOffice дает), если такой вариант приемлим)
Environment.SpecialFolder.CommonApplicationData
(я давно все переделал именно под этот вариант, Program Files -только статические исполняемые файлы и только чтение)


либо - этот вариант наиболее правильный (но я не стал корячиться) - каждый работает со своими данными
C:\Users\Dmitry\AppData\Local\Proga (кажется) - для тек. пользователя если быть точным то Environment.SpecialFolder.ApplicationData)

AntonariyМеня интересует только 7ка, так что icacls достаточно.
В принципе ДА.
Но API кухня там на самом деле не бог весть как сложна если чуток разобраться.
При этом icacls - это обертка только над файлами и папками.
Что касается AddAceToObjectsSecurityDescriptor,
то она универсальна,
т.е. это не только файловая система, но и права на ветки реестра, сервисы, принтеры и прочие системные объекты.
В .Net кстати есть частные обертки (для файлов и папок точно есть), но они не покрывают весь спектр объектов и местами недоделаны,
вот тут спорил как-то с товарищами на этом форуме, не получается например в общем случае через .Net -обертку изменить владельца ветки реестра.

Ну, то что все эти штуки (icacl, API) надо как правило запускать от админа это ты я думаю в курсе. Но самая котовасия начинается тогда, когда владелец объекта например TrustedInstaller, а у админа к примеру нет каких-то прав.
Чтоб в этом не плавать, по крайней мере уметь барахтаться, лучше все таки немного освоить API-приемы.