網絡驅動器上訪問文件

背景：我有了從文件的網絡驅動器上讀取（Z :)網絡驅動器上訪問文件

這工作在我的辦公室域偉大的應用程序，但它不工作的網站（在不同的域中）。據我所知，域用戶和網絡驅動器的設置方式相同，但我無法訪問客戶域中的用戶等。

當我無法訪問網絡驅動器時，我想我需要一個令牌給用戶。這是我impersionate用戶：

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)] 
public static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

...

const string userName = "USER"; 
const string pass = "PASS"; 
const string domainName = "VALIDDOMAIN.local" //tried with valid domain name and with null, same result 
const int LOGON32_PROVIDER_DEFAULT = 0; 
const int LOGON32_LOGON_INTERACTIVE = 2; 

IntPtr tokenHandle = new IntPtr(0); 

bool returnValue = LogonUser(userName, domainName, pass, 
      LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, 
      ref tokenHandle); 

if (!returnValue) 
    throw new Exception("Logon failed."); 

WindowsImpersonationContext impersonatedUser = null; 
try 
{ 
    WindowsIdentity wid = new WindowsIdentity(tokenHandle); 
    impersonatedUser = wid.Impersonate(); 

} 
finally 
{ 
    if (impersonatedUser != null) impersonatedUser.Undo(); 
}

現在這裏是有趣/怪異的一部分。在我的網絡中，應用程序可以訪問網絡驅動器，如果我嘗試模擬活動用戶（完全相同的用戶，包括相同的域），它將無法訪問網絡驅動器。

這讓我感到無助，因爲現在我不知道什麼可行，什麼不可行，更重要的是，它會在現場工作嗎？

我錯過了什麼？

編輯：我忘了寫這篇而原本提出質疑：我曾嘗試輸入有效的域名，並沒有工作，所以在那之後我試圖進入空，以獲得相同的用戶名，因爲我會不此代碼（因爲它在我們的域中默認工作）。這沒有幫助，這就是域= null;結束了這個問題。

來源

2010-03-23 David Božjak

我敢打賭，超級用戶會爭論相反（因爲這有代碼）。 – Codesleuth 2010-03-23 15:45:55

爲什麼不讓執行此代碼的帳戶對驅動器有讀取權限？然後你的代碼變成這樣：'File.ReadAllBytes（filePath）;' – ChaosPandion 2010-03-23 15:47:26

我曾經問過類似的問題;你可能會覺得它很有用：http://stackoverflow.com/questions/659013/accessing-a-shared-file-unc-from-a-remote-non-trusted-domain-with-credentials – Randolpho 2010-03-23 15:47:38

的幾點思考：

不要使用邏輯驅動器的路徑從代碼中訪問網絡資源。始終使用UNC路徑（例如\\SERVER\Share\Filename.ext）。
從本地安全策略啓用審覈登錄/註銷事件，以便當您調用模擬方法時，可以詳細跟蹤失敗/成功
您最好在自己的域中創建一個帳戶，與其他域中的帳戶具有相同的用戶名和密碼。驗證您的域名和傳遞身份驗證會讓您訪問其他域上的網絡共享。

來源

2010-03-23 21:52:51

將測試UNC路徑。不過，我確實覺得你誤解了我的域名。在測試環境中有兩個獨立的域，一個在現場，從不互相通信。用戶在雙方都在它試圖訪問的域中。 – 2010-03-25 20:31:04

另外，我不是100％確定我將擁有UNC路徑 - 客戶系統管理員已經建立了一個域用戶，因此我可以擁有映射的網絡驅動器。我還可以UNC訪問它嗎？ – 2010-03-26 11:04:57

這聽起來很愚蠢，但您是否試圖改變訪問驅動器的方式？也許安裝某種形式的虛擬處理程序，可讓您查看驅動器上的信息。例如SSH？

來源

2010-03-23 22:44:27 Moustachio

網絡驅動器上訪問文件

回答

相關問題