ADSI / IIS 管理和 ASP.NET 模拟

Question

我正在编写一个小型 Web 应用程序，它允许我管理网络上不同服务器上的多个 IIS 安装。 我们没有域控制器。

我编写了一个小型模拟控制器，它使用 win32 api 及其 LogonUser 方法。 然后，我使用 System.DirectoryServices 和 IIS ADSI 提供程序创建一个新站点。

我有以下例程（用明文字符串交换一些值以获得更好的可读性）：

            if (impersonationSvc.ImpersonateValidUser("Administrator@SRV6", String.Empty, "PASSWORD))
            {


            string metabasePath = "IIS://" + server.ComputerName + "/W3SVC";
            DirectoryEntry w3svc = new DirectoryEntry(metabasePath, "Administrator", "PASSWORD");

            string serverBindings = ":80:" + site.HostName;
            string homeDirectory = server.WWWRootNetworkPath + "\\" + site.FolderName;


            object[] newsite = new object[] { site.Name, new object[] { serverBindings }, homeDirectory };

            object websiteId = (object)w3svc.Invoke("CreateNewSite", newsite);
            int id = (int)websiteId;

            impersonationSvc.UndoImpersonation();
        }

当我使用托管 Web 应用程序的服务器 (SRV6) 时，此例程有效。 一个新站点已创建。

例如，如果我使用 SRV5，我们网络上的另一台服务器（没有域），ImpersonateValidUser 可以工作，DirectoryEntry 已创建，但 w3svc.Invoke 失败并出现以下错误：

[COMException (0x80070005): 访问被拒绝]

System.DirectoryServices.DirectoryEntry.Bind(Boolean throwIfFail) +377678
System.DirectoryServices.DirectoryEntry.Bind() +36
System.DirectoryServices.DirectoryEntry.get_NativeObject() +31
System.DirectoryServices.DirectoryEntry.Invoke(String methodName, Object[] args) +53

...

有人知道我该如何解决这个问题吗？

Answer 1

我会查看 SRV5 的事件日志，以检查连接到该服务器时使用的权限。 您可能需要更改组策略以在安全日志中记录故障。

在服务器上设置 Web 服务听起来更容易，最好通过登录和/或 IP 限制进行保护，以执行此类操作。

Answer 2

在这种情况下您不能使用模拟。 您模拟的帐户需要本地计算机上的登录权限。

如果您的 Web 服务器不是域的一部分，我认为 Tant102 的 Web 服务理念是您唯一的出路。