using System;
using System.Security.AccessControl;
using System.Security.Principal;
class Program {
   static void Main() {
      // Create a new security descriptor.
      CommonSecurityDescriptor csd = new CommonSecurityDescriptor(
                                         false, false, string.Empty); 
      DiscretionaryAcl dacl = csd.DiscretionaryAcl;
      // Add an ACE to its ACL.
      dacl.AddAccess(
         AccessControlType.Allow, // Allow OR Deny.
         WindowsIdentity.GetCurrent().Owner, // Current user. 
         0x00180000, // Mask: TakeOwnerShip AND Synchronize 
         //                         equivalent to
         //(int) MutexRights.TakeOwnership | (int) MutexRights.Synchronize
         InheritanceFlags.None,  // Disable ACE inheritance.
         PropagationFlags.None); 

      string sSDDL = csd.GetSddlForm( AccessControlSections.Owner );
      Console.WriteLine( "Security Descriptor : " + sSDDL );

      MutexSecurity mutexSec = new MutexSecurity();
      mutexSec.SetSecurityDescriptorSddlForm( sSDDL );
      AuthorizationRuleCollection aces = mutexSec.GetAccessRules(
                                      true, true, typeof(NTAccount));
      foreach ( AuthorizationRule ace in aces ) {
         if (ace is MutexAccessRule) {
            MutexAccessRule mutexAce = (MutexAccessRule)ace;
            Console.WriteLine( "-->SID : " + 
                               mutexAce.IdentityReference.Value );
            Console.WriteLine( "   Kind of access right : " +
                               mutexAce.AccessControlType.ToString());
            if (0xffffffff == (uint) mutexAce.MutexRights)
               Console.WriteLine( "   Full rights!" );
            else
               Console.WriteLine( "   Rights : " + 
                                  mutexAce.MutexRights.ToString());
         }
      }
   }
}