从ASP.NET运行PowerShell脚本

Question

我一直在尝试从asp.net运行PowerShell脚本，但几天没有成功。

C＃是：

using (var process = new Process())
{
  ProcessStartInfo startInfo = new ProcessStartInfo();

  startInfo.FileName = @"powershell.exe";
  startInfo.Arguments = "arguments that call the script here";
  startInfo.RedirectStandardOutput = false;
  startInfo.RedirectStandardError = false;
  startInfo.UseShellExecute = true;
  startInfo.CreateNoWindow = true;

  process.StartInfo = startInfo;
  process.Start();
}

它调用的PowerShell脚本包含ff：

robocopy "\\network-server\location" "C:\localfolder" "testmovefile.txt"

显然，这里的问题是正确的凭据。 但是我尝试过进行各种模拟工作，无论是从C＃还是在脚本级别。 我尝试对PowerShell脚本执行此操作：

 $username = "domain\user"
  $password = ConvertTo-SecureString –String "password" –AsPlainText -Force
  $pp = new-object -typename System.Management.Automation.PSCredential -argumentlist $username,$password
  start-process powershell -argument "C:\localfolder\CopyFile.ps1" -Credential $pp

当我在PowerShell控制台中本地运行脚本时，即使使用了对网络没有权限的帐户，也可以使用它，但是当从Web应用程序中调用该脚本时，它不会起作用。

不过，“应用程序池标识”只是设置为默认的“应用程序池标识”。.我发现，如果我将标识更改为具有适当权限的自定义帐户，则可以使用。

我仍在尝试寻找其他解决方案。我想要一种情况，您只需更改脚本中的任何内容，它仍将运行。 只要不更改应用程序池标识，任何都可以。

我也尝试过这些：

• http://huddledmasses.org/using-alternate-credentials-with-the-filesystem-in-powershell/
• 在c＃中使用运行空间而不是进程并使用模拟程序如何在Powershell中模拟Active Directory用户？

但这仍然行不通。 我一直在拒绝访问。 问题是，是否可以通过在PowerShell中模拟某个人来使其工作？

Answer 1

应用程序池标识对本地文件系统的访问非常有限（本地计算机之外没有访问权限）。 您将需要修改文件系统上的ACL，以为身份提供所需的访问权限。

在Server 2008（或Vista）中，必须使用命令行（例如icacls.exe ）完成此操作，因为权限GUI不支持应用程序池标识。 对于更高版本，可以使用GUI来完成。

Process Monitor是解决阻塞访问的好工具。

但是，如果您需要访问网络资源，则将无法使用。 应用程序池标识纯粹是本地的，在网络上没有任何意义。 您需要使用具有相应访问权限的域帐户（或具有相同名称和密码的多个本地帐户）。