使用系统帐户执行 SPWebApplication.Update 会引发 SecurityException

Question

我正在使用 SPWebConfigModification 类进行一些 web.config 修改。将它们添加到 WebApplication 并对其调用 Update 时，它​​会抛出 SecurityException，尽管

• 我以提升的权限运行代码 （并打开 SPSite 的新实例）
• 我的程序集位于 GAC
• 应用程序池帐户 中 wss_admin_wpg 组和 web.config 文件已写入 wss_admin_wpg 许可。

代码

SPSecurity.RunWithElevatedPrivileges(delegate()
{
    addProviderProxy(properties);
});

where addProviderProxy(SPItemEventProperties properties)

using (SPSite site = new SPSite(properties.SiteId))
using (SPWeb web = site.OpenWeb())
{
  ensureSectionGroup(web);
  ...
}

where EnsureSectionGroup(SPWeb web)

  SPWebApplication webApp = web.Site.WebApplication; 
  ...
  webApp.Update(); <--Throws exception here

异常详细信息

System.Security.SecurityException was caught
  Message="Piekļuve liegta." //(Translates to something like "Access Denied")
  Source="Microsoft.SharePoint"
  StackTrace:
       at Microsoft.SharePoint.Administration.SPPersistedObject.Update()
       at Microsoft.SharePoint.Administration.SPWebApplication.Update()
       at Balticovo.SharePoint.AdjustWebConfigForOutlook.ensureSectionGroup(SPWeb web)
  InnerException: 

Answer 1

尝试在 PowerShell 脚本中运行此命令，然后重试更新：

$contentService = [Microsoft.SharePoint.Administration.SPWebService]::ContentService
$contentService.RemoteAdministratorAccessDenied = $false
$contentService.Update()

我仍然掌握 2010 权限的窍门，因此请珍惜它的价值。根据 Paul Kotlyar 的说法，这会有所帮助。

Answer 2

由于 SPPersistedObject.Update() 处发生“访问被拒绝”错误，这显然表明存在持久对象的问题。这很可能是写入 SharePoint 配置数据库（或者可能是另一个 SP 数据库）时出现的权限错误。

如果可能，请检查 SQL 日志或运行 SQL Profiler 跟踪以获取有关导致问题的帐户的更多信息。检查运行代码的帐户是否有权访问配置数据库。

更新：

您可以通过将用户添加到场管理员组来授予对配置数据库的权限。这为他们提供了对该数据库的 db_owner 权限，但这并不理想，因为这意味着该帐户可以执行任何操作。但是（据我所知）没有其他方法可以访问该数据库。

如果这是一个主要问题，您可以通过 SQL Server Management Studio 自行更改权限。理想情况下，使用 SQL Profiler 并设计一个仅提供所需权限的新角色。或者，尝试将帐户添加到 WSS_Content_Application_Pools 角色和/或 data_reader 和 data_writer 角色。