标签：credentials net-3-5 c net process
我有一个用C#和.NET 3.5开发的Windows服务,可以在我们的3个域中执行各种管理任务.我在每个域中都有一个管理员帐户,该帐户具有执行此服务所需的必要权限.
对于所有的AD交互,我都可以使用域的正确用户名/密码绑定到AD,一切都很好.但是,我现在需要启动一个外部进程(robocopy)来执行一些工作,并且在.NET 3.5中我找不到任何代码示例可以在任何地方进行此操作.
我需要做的是在一个隐藏的窗口中使用备用凭据启动robocopy,捕获标准输出,以便获得实际操作的日志,并捕获退出代码,以便知道它是否成功.
我发现了一些来自K. Scott Allen’s blog的旧.NET 1.1代码(有关良好的代码清单,请参阅最后几条注释)扩展了System.Diagnostics.Process对象并调用Win32 API函数CreateProcessAsUserW.但是,由于.NET 2.0中的某些API更改,因此代码无法正常工作.当我尝试与流程进行交互(杀死它或获取退出代码)时,使用引用博客上最后一条注释中的代码段(该代码段使用反射来调用Process对象的私有SetProcessHandle函数)会导致“访问被拒绝”错误.
有谁有一个很好的例子说明如何做到这一点？
编辑：内置的.NET Process和ProcessStartInfo API确实允许您指定备用凭据,但是当您这样做时,它想创建一个可见窗口(即使您指定了CreateNoWindow或WindowStyle Hidden),该窗口在作为Windows服务运行时也会失败.因此,这些不是此应用程序的选项.模拟也不起作用,因为启动外部进程时,它使用的是父进程的凭据,而不是模拟的凭据.
SOLUTION：正如Reed在下面指出的那样,使用Win32 API函数之一进行P / Invoke可以使您做到这一点.我最终使用旧的freeware NT4 utility called RunProcess走了一条稍微不同的路线,该路线允许您在命令行上指定用户名/密码.它可以在Vista和2k3上运行,并且在以本地系统运行的Windows服务启动时也可以正常运行.
解决方法:
我认为您想看看：
这提供了一种.NET唯一方式,可以在具有不同凭据的其他用户下启动进程.不再需要Win32 API.
-编辑-
其他替代方法可能是使用指定的here P / Invoke(请首先查看底部的注释),或更可能的是使用带有CreateProcessWithLogonW的P / Invoke.
标签：credentials,net-3-5,c,net,process 来源： https://codeday.me/bug/20191024/1921418.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。