作爲用戶從Windows服務失敗與Access運行進程被拒絕？

Question

我正在研究需要沙盒應用程序的項目。我可以創建一個Windows用戶，創建一個目錄，用應用程序填充目錄，並以用戶身份運行應用程序。這工作完全罰款運行作爲控制檯應用程序，但是當我安裝它作爲一個服務，我得到這個異常：

System.ComponentModel.Win32Exception: Access is denied 
at System.Diagnostics.Process.StartWithCreateProcess(ProcessStartInfo startInfo) 
at System.Diagnostics.Process.Start() 

拋出此異常的代碼是：

_process = new Process 
    { 
    StartInfo = 
     { 
      Arguments = "", 
      CreateNoWindow = true, 
      ErrorDialog = false, 
      FileName = instanceDirectory + "program.exe", 
      WorkingDirectory = instanceDirectory, 
      UseShellExecute = false, 


      UserName = GetUserNameForInstance(_id), 
      Password = GetPasswordForInstance(_id), 
      Domain = "" 
     }, 
    EnableRaisingEvents = true 
    }; 

_process.Exited += ProcessExited; 
_process.Start(); 

再次，這是隻作爲Windows服務運行時引發。根據Windows中的服務面板，服務在LOCAL SYSTEM下運行。

任何想法？

Answer 1

將服務作爲具有IO操作所需權限（包括ACL權限）的域帳戶運行可能會更好。

在下面的示例中，「Alterter」服務設置爲以本地服務帳戶運行。在你的情況下，我建議運行該服務作爲DOMAIN \ UserAccount。

alt text http://www.windows-xp-services.com/images/propertieslogon.gif

Answer 2

該帳戶是否擁有您正在使用的資源的權限？它是否具有讀取和寫入目錄的能力？

在這些類型的情況下，99％的時間是准許問題。