प्रक्रिया.स्टार्ट() asp.net के तहत?

Question

msdn के अनुसार:

ASP.NET वेब पेज और सर्वर नियंत्रण कोड वेब सर्वर पर ASP.NET वर्कर प्रक्रिया के संदर्भ में निष्पादित करता है। यदि आप ASP.NET वेब पेज या सर्वर नियंत्रण में प्रारंभ विधि का उपयोग करते हैं, तो नई प्रक्रिया प्रतिबंधित अनुमतियों के साथ वेब सर्वर पर निष्पादित करती है। प्रक्रिया क्लाइंट ब्राउज़र के समान संदर्भ में शुरू नहीं होती है, और उपयोगकर्ता डेस्कटॉप तक पहुंच नहीं है।

कौन साखाता ठीक "प्रतिबंधित अनुमतियाँ" है?

उदाहरण:

• मैं के रूप में RoyiN
• विंडोज़ प्रमाणीकरण सक्षम
• प्रतिरूपण BobKके रूप में सक्षम web.config (सभी पर साइट खत्म हो गया है है Win7 के लिए लॉग इन कर रहा हूँ)
• W3WP उपयोगकर्ता UserA है (नेटवर्क नहीं और न ही अनुप्रयोगपूल इडेंटिटी)।

सी # में मुझे क्या करना Process.start("....cmd.exe...") (रूपStartinfo पहचान के साथ: "Martin", "Password", "Domain")

• कौन कुशल account जो अंत में cmd.exe चलाता है?

• किसके लिए "प्रतिबंधित अनुमतियां" वास्तव में संबंधित हैं?

Answer 1

प्रतिरूपण यहाँ खेलने में नहीं आएगा, क्योंकि हुड के नीचे, दो देशी Win32 में से एक पर कॉल Process.Start भरोसा है:

ProcessStartInfo.UserName प्रदान की जाती है:

CreateProcessWithLogonW(startInfo.UserName, startInfo.Domain, ...) 

CreateProcessWithLogonW

और नहीं तो:

CreateProcess(null, cmdLine, null, null, true, ...) 

CreateProcess

null एस CreateProcess में पारित हो गया है जो शायद आपको काट रहा है; एमएसडीएन से:

संरचना के lpSecurityDescriptor सदस्य मुख्य धागे के लिए सुरक्षा वर्णनकर्ता निर्दिष्ट करता है। यदि lpThreadAttributes NULL या lpSecurityDescriptor NULL है, तो थ्रेड को डिफ़ॉल्ट सुरक्षा डिस्क्रिप्टर मिलता है। थ्रेड के लिए डिफ़ॉल्ट सुरक्षा डिस्क्रिप्टर में ACL प्रक्रिया टोकन से आते हैं।

नोट यह प्रक्रिया टोकन से कहते हैं, धागा ना बुलाने - प्रतिरूपित पहचान के बाद से यह धागा करने के लिए बाध्य है पार्टी में शामिल होने का मौका नहीं मिलता है।

Answer 2

मेरा मानना ​​है कि MSDN प्रविष्टि तथ्य यह है कि भले ही प्रतिरूपण सक्षम है और आप एक विशिष्ट उपयोगकर्ता संदर्भ के तहत कर रहे हैं, नई प्रक्रिया प्रक्रिया के द्वारा पैदा की हो जाएगा को संदर्भित करता है - और प्रतिरूपण धागा स्तर पर होता है। उस ने कहा, मुझे विश्वास है कि यह 'उपयोगकर्ता' संदर्भ के तहत चलाएगा।

http://support.microsoft.com/kb/889251

सूचना एक ही प्रविष्टि में बताया गया है कि CreateProcessAsUser का उपयोग कैसे करें प्रतिरूपण के लिए अनुमति देने के लिए:

यहाँ उचित KB प्रविष्टि है।

Answer 3

जैसा कि मैंने this problem को हल करने का प्रयास करते समय पाया, बहुत सी छोटी चीज़ें अलग-अलग हैं। यह रॉयआईएन के तहत चलाया जा सकता है, लेकिन आप पाएंगे कि USERPROFILE को C: \ Windows \ system32 \ config \ systemprofile पर सेट किया गया है, न कि आपके/उपयोगकर्ता/रॉयआईएन फ़ोल्डर।

आप जो करने की कोशिश कर रहे हैं उसके आधार पर, इससे कुछ समस्याएं पैदा हो सकती हैं। मेरे मामले में, एक गिट प्रक्रिया शुरू करना हमेशा के लिए लटका होगा।न केवल USERPROFILE और HOME गलत थे, मैंने यह भी पाया कि प्रतिरूपित उपयोगकर्ता मैप किए गए नेटवर्क ड्राइव के साथ अच्छी तरह से नहीं खेलते हैं।