我有一个用C#和.NET 3.5开发的Windows服务,可以在我们的3个域中执行各种管理任务.我在每个域中都有一个管理员帐户,该帐户具有执行此服务所需的必要权限.
对于所有的AD交互,我都可以使用域的正确用户名/密码绑定到AD,一切都很好.但是,我现在需要启动一个外部进程(robocopy)来执行一些工作,并且在.NET 3.5中我找不到任何代码示例可以在任何地方进行此操作.
我需要做的是在一个隐藏的窗口中使用备用凭据启动robocopy,捕获标准输出,以便获得实际操作的日志,并捕获退出代码,以便知道它是否成功.
我发现了一些来自K. Scott Allen’s blog的旧.NET 1.1代码(有关良好的代码清单,请参阅最后几条注释)扩展了System.Diagnostics.Process对象并调用Win32 API函数CreateProcessAsUserW.但是,由于.NET 2.0中的某些API更改,因此代码无法正常工作.当我尝试与流程进行交互(杀死它或获取退出代码)时,使用引用博客上最后一条注释中的代码段(该代码段使用反射来调用Process对象的私有SetProcessHandle函数)会导致“访问被拒绝”错误.
有谁有一个很好的例子说明如何做到这一点？
编辑：内置的.NET Process和ProcessStartInfo API确实允许您指定备用凭据,但是当您这样做时,它想创建一个可见窗口(即使您指定了CreateNoWindow或WindowStyle Hidden),该窗口在作为Windows服务运行时也会失败.因此,这些不是此应用程序的选项.模拟也不起作用,因为启动外部进程时,它使用的是父进程的凭据,而不是模拟的凭据.
SOLUTION：正如Reed在下面指出的那样,使用Win32 API函数之一进行P / Invoke可以使您做到这一点.我最终使用旧的freeware NT4 utility called RunProcess走了一条稍微不同的路线,该路线允许您在命令行上指定用户名/密码.它可以在Vista和2k3上运行,并且在以本地系统运行的Windows服务启动时也可以正常运行.
解决方法:
我认为您想看看：
这提供了一种.NET唯一方式,可以在具有不同凭据的其他用户下启动进程.不再需要Win32 API.
-编辑-
其他替代方法可能是使用指定的here P / Invoke(请首先查看底部的注释),或更可能的是使用带有CreateProcessWithLogonW的P / Invoke.