5

我有一个控制台应用程序，它列出了 IIS 中的网站绑定

using (var directoryEntry = new DirectoryEntry("IIS://localhost/w3svc/" + GetWebSiteId())) {
    var bindings = directoryEntry.Properties["ServerBindings"]; 
}

我通过进程从 ASP.NET 调用此控制台应用程序

var process = new Process {
   StartInfo = new ProcessStartInfo {
       FileName = "c:/app.exe",
       Arguments = "check",
       UseShellExecute = false,
       RedirectStandardOutput = true,
       CreateNoWindow = true
    }
};

在 Widows 7 / IIS 7.5 下的开发机器上一切正常，但是当我在 Windows 2012 / IIS 8 上测试时，我得到“访问被拒绝”错误。

错误日志

"System.Runtime.InteropServices.COMException (0x80070005): Access is denied.
at System.DirectoryServices.DirectoryEntry.Bind(Boolean throwIfFail)
at System.DirectoryServices.DirectoryEntry.Bind()
at System.DirectoryServices.DirectoryEntry.get_IsContainer()
at System.DirectoryServices.DirectoryEntries.ChildEnumerator..ctor(DirectoryEntry container)
at System.DirectoryServices.DirectoryEntries.GetEnumerator()
at IISSubdomainManagement.Program.GetWebSiteId()
at IISSubdomainManagement.Program.TotalBindings()
at IISSubdomainManagement.Program.Main(String[] args)"

ps 应用程序池标识为“ApplicationPoolIdentity”

我忘了提一下，当我从 CMD 运行控制台应用程序时，它在我的服务器上运行良好

4

4 回答 4

2

您需要授予 IUSR 帐户访问和执行C:\app.exe. 此链接应为您提供找到正确帐户的必要信息。

于 2013-01-15T22:36:44.020 回答
1

您可能已授予“ApplicationPoolIdentity”权限，而不是实际对应于该应用程序池的虚拟帐户。通读微软的描述或在线搜索虚拟身份IIS等。

在您的开发机器上，您可能拥有某种完全管理员权限，因此不受限制。

如果在那之后您仍然有问题，我建议您在运行进程监视器的情况下复制错误，这样您就可以准确地看到哪个进程正在使用哪个身份访问哪个资源。但是，我建议在您的开发机器上复制该问题，而不是在生产中运行 Process Monitor。需要一点点学习才能有效地运行它。

于 2013-01-15T22:51:17.797 回答
1

在 IIS 7/8 中，进入控制面板/程序和功能/打开或关闭 Windows 功能，并检查以下所有项目：Web 管理工具，（包括：IIS 管理服务、II 6 管理兼容性）

于 2014-06-26T21:36:01.343 回答