访问网络驱动器上的文件

Question

背景：我有一个应用程序，必须从网络驱动器 (Z:) 上的文件中读取数据

，这在我的办公室域中运行良好，但在站点上（在不同的域中）不起作用。据我所知，域用户和网络驱动器的设置方式相同，但是我无权访问客户域中的用户等。

当我无法访问网络驱动器时，我想我需要用户的令牌。这就是我模拟用户的方式：

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
public static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

...

const string userName = "USER";
const string pass = "PASS";
const string domainName = "VALIDDOMAIN.local"  //tried with valid domain name and with null, same result
const int LOGON32_PROVIDER_DEFAULT = 0;
const int LOGON32_LOGON_INTERACTIVE = 2;

IntPtr tokenHandle = new IntPtr(0);

bool returnValue = LogonUser(userName, domainName, pass,
            LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT,
            ref tokenHandle);

if (!returnValue)
    throw new Exception("Logon failed.");

WindowsImpersonationContext impersonatedUser = null;
try
{
    WindowsIdentity wid = new WindowsIdentity(tokenHandle);
    impersonatedUser = wid.Impersonate();

}
finally
{
    if (impersonatedUser != null) impersonatedUser.Undo();
}

现在这是有趣/奇怪的部分。在我的网络中，应用程序已经可以访问网络驱动器，如果我尝试模拟活动用户（完全相同的用户，包括相同的域），它将无法访问网络驱动器。

这让我很无助，因为现在我不知道什么有效，什么无效，更重要的是，它在现场有效吗？

我缺少什么？

编辑：我在最初提出问题时忘记写这个：我尝试输入有效的域名但它不起作用，所以之后我尝试输入 null 以获得与我相同的用户名没有此代码（因为它在我们的域中默认工作）。这没有帮助，这就是domain = null;的方式。最终出现在这个问题上。

Answer 1

一些想法：

• 不要使用逻辑驱动器路径从代码访问网络资源。始终使用 UNC 路径（例如 \\SERVER\Share\Filename.ext）。
• 从本地安全策略启用登录/注销事件审核，以便当您调用模拟方法时，您可以详细跟踪失败/成功
• 您最好在自己的域中创建一个具有相同用户名和密码的帐户作为其他域中的帐户。在您的域中进行身份验证，直通身份验证将使您能够访问其他域上的网络共享。

Answer 2

这可能听起来很愚蠢，但您是否尝试过更改访问驱动器的方式？
也许安装某种形式的虚拟处理程序，它可以让您查看驱动器上的信息。例如 SSH？