11

我有一个需要使用 WMI 运行并访问网络共享的 C# exe。但是，当我访问共享时，我得到了 UnauthorizedAccessException。如果我直接运行 exe，则可以访问共享。在这两种情况下，我都使用相同的用户帐户。

我的应用程序有两个部分，一个在本地 PC 上运行的 GUI 客户端和一个在远程 PC 上运行的后端进程。当客户端需要连接到后端时，它首先使用 WMI 启动远程进程（代码复制如下）。远程进程会做很多事情，包括使用 Directory.GetDirectories() 访问网络共享并向客户端报告。

当客户端使用 WMI 自动启动远程进程时，它无法访问网络共享。但是，如果我使用远程桌面连接到远程计算机并手动启动后端进程，则可以成功访问网络共享。

WMI 调用中指定的用户和为远程桌面会话登录的用户是相同的，所以权限应该相同，不是吗？

我在Directory.Exists()的 MSDN 条目中看到它指出“Exists 方法不执行网络身份验证。如果您查询现有网络共享而不进行预身份验证，Exists 方法将返回 false。” 我假设这是相关的？如何确保用户在 WMI 会话中正确验证？

ConnectionOptions opts = new ConnectionOptions();

opts.Username = username;
opts.Password = password;

ManagementPath path = new ManagementPath(string.Format("\\\\{0}\\root\\cimv2:Win32_Process", remoteHost));

ManagementScope scope = new ManagementScope(path, opts);

scope.Connect();

ObjectGetOptions getOpts = new ObjectGetOptions();
using (ManagementClass mngClass = new ManagementClass(scope, path, getOpts))
{
    ManagementBaseObject inParams = mngClass.GetMethodParameters("Create");
    inParams["CommandLine"] = commandLine;
    ManagementBaseObject outParams = mngClass.InvokeMethod("Create", inParams, null);
}
4

4 回答 4

2

按照上面 Isalamon 建议的链接（谢谢）我遵循了 Jestro 的建议并使用 psexec.exe （可以从http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx下载）而不是WMI。这样做感觉有点笨拙，但似乎奏效了。

遇到类似问题的任何人的新代码：

Process proc = new Process();
proc.StartInfo.FileName = "PsExec.exe";
proc.StartInfo.Arguments = string.Format("\\\\{0} -d -u {1}\\{2} -p {3} {4}",
                                         remoteHost,
                                         domain,
                                         username,
                                         password,
                                         commandLine);
proc.StartInfo.CreateNoWindow = true;
proc.StartInfo.UseShellExecute = false;
proc.Start();
于 2010-03-16T09:38:25.627 回答
2

WMI 仅在执行远程进程时使用模拟，这不会为您提供网络访问权限。如果您可以在托管代码之外使用，您可以使用您想要的任何凭据在 WMI 启动的远程进程中映射一个 UNC 路径。然后，您就拥有了所需的网络访问权限。我使用 netapi32.dll 中的 NetUseAdd 和 NetUseDel 来映射 UNC 路径。有关使用 API 的详细信息，请参阅http://pinvoke.net/。

于 2010-10-15T16:35:07.980 回答
1

我知道您已经使用 PSEXEC 对其进行了排序，这是一个很棒的程序，但是如果您确实想返回 WMI，您是否尝试过在 ConnectionOptions 中启用以下功能：

  • 标志 EnablePrivileges
  • 将模拟设置为 ImpersonationLevel.Impersonate

执行以下操作：

获取或设置一个值，该值指示是否需要为连接操作启用用户权限。仅当执行的操作需要启用特定用户权限（例如，机器重新启动）时才应使用此属性。

http://msdn.microsoft.com/en-us/library/system.management.connectionoptions.enableprivileges.aspx

获取或设置用于此连接中的操作的 COM 模拟级别。

http://msdn.microsoft.com/en-us/library/system.management.connectionoptions.impersonation.aspx

我认为他们应该告诉您的 WMI 实际允许程序拥有正确的凭据，从而访问您的网络共享

于 2012-05-23T13:58:06.803 回答
0

您可以将所有命令写入批处理文件到远程机器，其中包括网络使用（无需使用驱动器号）进行身份验证。那样工作得很好。我仍在研究替代方案。

于 2011-05-10T16:12:49.147 回答