我遇到一种不寻常的情况,我既需要SharePoint计时器作业,也要具有本地管理员Windows特权和SHAREPOINT\\System SharePoint特权。

我可以通过简单地将计时器服务配置为使用本地管理员成员的帐户来获得Windows特权。 我知道这不是一个好的解决方案,因为它为SharePoint计时器服务提供了应有的更多权限。 但这至少允许我的SharePoint计时器作业运行stsadm

在本地管理员下运行计时器服务的另一个问题是,该用户不一定具有SHAREPOINT\\System SharePoint特权,我也需要此SharePoint作业。 事实证明,在这种情况下, SPSecurity.RunWithElevatedPrivileges将不起作用。 Reflector显示RunWithElevatedPrivileges检查当前进程是否为owstimer (运行SharePoint作业的服务进程)并且不执行任何提升操作(这种情况是合理的,我想这是因为计时器服务应该在NT AUTHORITY\\NetworkService下运行)具有SHAREPOINT\\System SharePoint特权的Windows帐户,因此不需要提升计时器作业的特权)。

此处唯一可行的解​​决方案似乎是使用常规的NetworkService Windows帐户运行计时器服务,并通过将管理员凭据存储在某处并将其通过StarInfo的用户名传递给System.Diagnostics.Process.Run()来以本地管理员身份运行stsadm。 ,域和密码。

看来现在一切正常,但是这是我目前遇到的另一个问题。 Stsamd失败,并显示以下错误弹出窗口(!)(在这种情况下,Winternals filemon显示stsadm正在管理员下运行):

The application failed to initialize properly (0x0c0000142).
Click OK to terminate the application.

事件查看器除弹出窗口外不注册任何内容。

本地管理员用户是我的帐户,当我以该帐户交互式运行stsadm一切正常。 当我将计时器服务配置为在此帐户下运行时,它也可以正常工作。

任何建议表示赞赏:)

===============>>#1 票数:1

我不在工作,所以这不是我的首要任务,但是:如果您获得对站点的引用,是否可以尝试使用SYSTEM-UserToken创建一个新的SPSite?

SPUserToken sut = thisSite.RootWeb.AllUsers["SHAREPOINT\SYSTEM"].UserToken;

using (SPSite syssite = new SPSite(thisSite.Url,sut)
{
    // Do what you have to do
}

===============>>#2 票数:0

如果其他应用程序以这种方式运行(即从具有明确凭据的计时器作业运行),则失败的方式与“应用程序无法正确初始化”相同。 我只是编写了一个简单的应用程序,该应用程序将另一个可执行文件的路径和其参数视为parameres,并且从该计时器作业运行时,它以相同的方式失败。

internal class ExternalProcess
{
    public static void run(String executablePath, String workingDirectory, String programArguments, String domain, String userName,
                           String password, out Int32 exitCode, out String output)
    {
        Process process = new Process();

        process.StartInfo.UseShellExecute = false;
        process.StartInfo.RedirectStandardError = true;
        process.StartInfo.RedirectStandardOutput = true;

        StringBuilder outputString = new StringBuilder();
        Object synchObj = new object();

        DataReceivedEventHandler outputAppender =
            delegate(Object sender, DataReceivedEventArgs args)
                {
                    lock (synchObj)
                    {
                        outputString.AppendLine(args.Data);
                    }
                };

        process.OutputDataReceived += outputAppender;
        process.ErrorDataReceived += outputAppender;

        process.StartInfo.FileName = @"C:\AppRunner.exe";
        process.StartInfo.WorkingDirectory = workingDirectory;
        process.StartInfo.Arguments = @"""" + executablePath + @""" " + programArguments;

        process.StartInfo.UserName = userName;
        process.StartInfo.Domain = domain; 
        SecureString passwordString = new SecureString();

        foreach (Char c in password)
        {
            passwordString.AppendChar(c);
        }

        process.StartInfo.Password = passwordString;

        process.Start();

        process.BeginOutputReadLine();
        process.BeginErrorReadLine();

        process.WaitForExit();

        exitCode = process.ExitCode;
        output = outputString.ToString();
    }
}

AppRunner与上述片段基本相同,但是没有用户名和密码

===============>>#3 票数:0

SharePoint Timer作业使用SharePoint Firm Admin凭据运行,因为该信息进入SharePoint Config数据库。 因此,应用程序池将没有访问权限。

为了在开发环境中测试计时器作业,我们可以暂时将应用程序池帐户更改为用于管理中心的应用程序池帐户。

  ask by translate from so

未解决问题?本站智能推荐: