如何从asp.net Web服务在特定帐户下运行外部exe？

Question

波纹管是我从asp.net服务尝试运行某些外部exe的代码。 在win 7上，我的Visual Studio正常运行，但在我的服务器（服务器2008）上失败。 Myapp.exe报告错误，表示该帐户运行所在的帐户没有足够的特权。

    List<ProcInfo> allProcesses = new List<ProcInfo>();            
    ProcessStartInfo pInfo = new ProcessStartInfo();
    pInfo.FileName = binPath + @"\myApp.exe";
    pInfo.WindowStyle = ProcessWindowStyle.Hidden;
    pInfo.CreateNoWindow = true;
    pInfo.UseShellExecute = false;
    pInfo.RedirectStandardOutput = true;

    string exitMsg = "";
    int exitCode = 1;
    try
    {
        using (Process proc = Process.Start(pInfo))
        {
            exitMsg = proc.StandardOutput.ReadToEnd();
            proc.WaitForExit(1000);
            exitCode = proc.ExitCode;
        }
    }

服务器上的资源池在具有足够特权的帐户下运行，我还尝试使用代码中的同一帐户以具有相同凭据的服务启动服务，但仍然没有任何权限。

有人告诉我，运行asp.net辅助线程的帐户施加了一些其他限制。 因此，即使资源池以适当的帐户运行，您仍然没有足够的特权。 我还发现了一些关于使用pInvoke和win32 api调用作为从asp.net服务运行外部代码的唯一方法。 但是我没有任何win32 api知识，也没有发现这些东西。

我将不胜感激任何技巧/示例，如何在asp.net服务的指定帐户下运行外部exe。

Answer 1

如果工作进程所运行的帐户缺少足够的特权，那么您可以选择几种方法。

您可以在代码中使用模拟：

WindowsIdentity.Impersonate方法

或将IIS配置为以具有所需特权的用户帐户运行该应用程序。

这是一篇文章，介绍了模拟安全性的不同方法：

了解ASP.NET模拟安全性

如果您对自己实现用户模拟代码的信心不足，请访问以下代码项目文章链接：

用于模拟用户的小型C＃类