12

背景：我有一个应用程序必须从网络驱动器 (Z:) 上的文件中读取

这在我的办公室域中效果很好，但是在现场（在不同的域中）不起作用。据我所知，域用户和网络驱动器的设置方式相同，但是我无权访问客户域中的用户等。

当我无法访问网络驱动器时，我想我需要一个用户令牌。这就是我模仿用户的方式：

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
public static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

...

const string userName = "USER";
const string pass = "PASS";
const string domainName = "VALIDDOMAIN.local"  //tried with valid domain name and with null, same result
const int LOGON32_PROVIDER_DEFAULT = 0;
const int LOGON32_LOGON_INTERACTIVE = 2;

IntPtr tokenHandle = new IntPtr(0);

bool returnValue = LogonUser(userName, domainName, pass,
            LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT,
            ref tokenHandle);

if (!returnValue)
    throw new Exception("Logon failed.");

WindowsImpersonationContext impersonatedUser = null;
try
{
    WindowsIdentity wid = new WindowsIdentity(tokenHandle);
    impersonatedUser = wid.Impersonate();

}
finally
{
    if (impersonatedUser != null) impersonatedUser.Undo();
}

现在这是有趣/奇怪的部分。在我的网络中，应用程序已经可以访问网络驱动器，如果我尝试模拟活动用户（完全相同的用户，包括相同的域），它将无法访问网络驱动器。

这让我很无助，因为现在我不知道什么有效，什么无效，更重要的是，它会在现场有效吗？

我错过了什么？

编辑：我最初问这个问题时忘记写这个：我尝试输入一个有效的域名但它不起作用，所以之后我尝试输入 null 以获得与没有此代码时相同的用户名（因为它有效默认情况下在我们的域中）。这没有帮助，这就是 domain = null; 以这个问题告终。

4

2 回答 2

7

一些想法：

  • 不要使用逻辑驱动器路径从代码访问网络资源。始终使用 UNC 路径（例如\\SERVER\Share\Filename.ext）。
  • 从本地安全策略启用对登录/注销事件的审核，以便在调用 Impersonate 方法时，可以非常详细地跟踪失败/成功
  • 您最好在自己的域中创建一个与其他域中的帐户具有相同用户名和密码的帐户。对您的域进行身份验证，传递身份验证将使您能够访问另一个域上的网络共享。
于 2010-03-23T21:52:51.077 回答
0

这听起来可能很愚蠢，但您是否尝试过更改访问驱动器的方式？也许安装某种形式的虚拟处理程序，让您查看驱动器上的信息。例如 SSH？

于 2010-03-23T22:44:27.910 回答