Windows 服务 Process.Start 无法在网络服务帐户下工作

Question

编辑对于任何遇到问题的人来说，这都是一个很容易解决的问题。密钥需要安装在服务帐户下。使用服务帐户登录到工作站，安装密钥，然后可以从任何在服务帐户上下文下启动它的会话运行它。问题解决了。

编辑：服务操作系统是Win 2003 编辑：启动 notepad.exe 时有效。让我相信它在调用 GnuPG 的控制台应用程序中的某个地方。

我有一个 Windows 服务，它充当将文件传入/传出网络的机制。对于其中一些进程，我想在传输发生之前或发生之后执行控制台应用程序。

我在使控制台应用程序在网络服务帐户下正确运行时遇到一些问题。

下面是问题的布局：

Windows 服务在网络服务帐户下运行，我们称之为 Company\ServiceAccount Company\ServiceAccount 想要运行Transfer A。在移动任何文件之前，Transfer A 需要先运行Console App A。 Console App A 还对第三方控制台应用程序进行 shell 处理。 （原因是 - 我们希望在控制台 A 中嵌入更多业务逻辑，而不是将该代码放入服务本身）

控制台应用程序 A 调用免费的命令行 PGP 程序（ GnuPG 适合任何想知道的人）。 Console App A 等待 GnuPG 完成并将一些文件移动到放置点，以便 Transfer A 可以拾取并移动它们。

应用程序代码在我的以本地系统帐户运行的工作站上运行得很好。当 Windows 服务运行时，我没有从控制台应用程序获得任何反馈。我没有收到任何访问被拒绝的错误或其他任何内容，这无助于调试此问题。

问题：

1. 有什么明显的问题吗？服务帐户确实有效并且连接网络没有问题。
2. 调用第三方程序时，Console App A 是否还需要在其 Process.Start() 命令中使用用户名/域/密码？
3. 显然，我这样做的方式可能有其他选择，但是——我应该完全放弃这个吗？我有一种感觉，它应该有效。

代码：

      System.Diagnostics.Process process = null;
        System.Diagnostics.ProcessStartInfo psi = new System.Diagnostics.ProcessStartInfo(executable, args);

        string pwd = "mypassword"; //edited for security
        System.Security.SecureString securePwd = new System.Security.SecureString();

        foreach (char c in pwd)
            securePwd.AppendChar(c);

        try
        {
            psi.UseShellExecute = false;
            psi.WindowStyle = ProcessWindowStyle.Hidden;
            psi.CreateNoWindow = true;
            psi.ErrorDialog = false;
            psi.Password = securePwd;
            psi.UserName = "myserviceaccount"; //edited for security
            psi.Domain = "MyCompanyDomain"; //edited for security
            process = System.Diagnostics.Process.Start(psi);
            //Wait for the process to finish
            process.WaitForExit();
            process.Close();
        }
        catch (System.InvalidOperationException iox) { } //handle
        catch (System.ArgumentException ax) { } //handle
        catch (System.ComponentModel.Win32Exception wx) { } //handle 
        catch (System.IO.FileNotFoundException fnfx) { } //handle

Answer 1

对于任何遇到问题的人来说，这都是一个很容易解决的问题。密钥需要安装在服务帐户下。使用服务帐户登录到工作站，安装密钥，然后可以从任何在服务帐户上下文下启动它的会话运行它。问题解决了。

Answer 2

从 Windows Vista 开始，服务被明确禁止与用户会话交互，即使标记为交互。请参阅交互式服务：

重要服务不能直接
从 Windows 开始与用户交互
远景。因此，技术
在标题为“使用”的部分中提到
交互式服务不应该
在新代码中使用。

如果您的任何“控制台应用程序”正在进行任何类型的用户交互，它将失败。可以这样吗？如果是，那么您不能让“控制台应用程序”从服务运行，它们必须从用户会话启动。