网络服务帐户不接受本地路径

Question

我正在创建一个作为服务运行的程序，并在一天中的某些时间创建数据库备份（使用pg_dump.exe）。 该程序必须能够将备份文件写入本地驱动器和映射的网络驱动器。

最初，我无法写入网络驱动器，但是通过以管理员帐户登录该服务来解决了该问题。 但是，我的老板希望程序能够运行而无需用户键入帐户的用户名和密码。

我试图通过使用网络服务帐户来解决此问题（该帐户不需要密码，并且始终具有相同的名称）。 现在，我的程序将写入网络驱动器，而不是本地驱动器！ 我尝试使用常规的C:\\<directory name>\\路径语法以及\\\\<computer name>\\C$\\<directory name>\\语法以及\\\\<ip address>\\C$\\<directory name>\\ ，都不起作用。

有什么方法可以使网络服务帐户访问本地驱动器？

Answer 1

只要授予该帐户访问这些文件/目录的权限，它就可以正常工作。 要访问本地文件，您需要调整文件和目录上的ACL。 要通过网络共享进行访问，您必须更改文件ACL以及网络共享的权限。

可以使用标准icacls.exe在Exploler UI中或从命令行修改文件ACL。 例如，此命令行将为目录和所有文件提供网络服务的读取，写入和删除权限。

icacls c:\MyDirectory /T /grant "NT AUTHORITY\Network Service":(R,W,D)

使用fsmgmt.msc工具可以更容易地从UI修改文件共享权限。

您将需要确定需要应用哪些最小权限集。 如果您根本不担心安全性，则可以授予完整的权限，但这几乎总是一个多余的选择，如果由于某种原因而损害了该服务，则可以为您带来更多的便利。

Answer 2

我通过在安装时创建一个新用户并将其添加到Administrators组中来解决此问题。 这使服务可以写入本地驱动器和网络驱动器，而在安装过程中无需密码/用户名信息。