在 IIS 7 下创建远程 DCOM 对象失败并出现 System.UnauthorizedAccessException

Question

我在 IIS 7（Win 2008 64 位）下创建远程 DCOM 对象时遇到问题。在服务器端有一个 WCF 服务，它使用旧的 DCOM 组件作为数据源。在 Web 开发服务器上和测试中一切正常，但在 IIS 7 下创建远程对象失败，并显示“System.UnauthorizedAccessException：使用 CLSID {DAF3140A-C132-11D2- 检索远程组件的 COM 类工厂”由于以下错误，来自计算机 IP 的 85FB-004033D061E9} 失败：80070005 IP”。

我知道有很多关于 80070005 错误的文章，但我已经尝试了一切 - 但没有成功。

以下是如何创建 DCOM 对象的代码片段：

 Type objBlType = Type.GetTypeFromProgID("NetCatService.CatalogServer.1", netCatServerAddress, true);
 instance = Activator.CreateInstance(objBlType); 

我已使用 DCOM Config 授予“每个人”对我的 DCOM 对象的访问权限，我尝试将 IIS 应用程序池配置为使用网络服务帐户，并授予“网络服务”访问权限到 DCOM - 没有运气。我使用 Procmon 工具来查找使用的其他资源，但没有什么有趣的。

我在 web.config 文件中添加了以下几行，但也没有成功

<system.web>
    <trust level="Full" />
    <identity impersonate="true" password="pass" userName="userName" />
</system.web>

您能帮我解决这个问题吗？有什么想法吗？

谢谢

Answer 1

我已经解决了这个问题；

问题出在 DCOM 安全配置中，我创建了一个 Windows 服务来在其中托管我的应用程序，但出现了相同的错误：“UnauthorizedAccessException”。这是一个“值得思考的问题”。

之后，我完成了以下步骤：

1) 配置 DCOM 安全设置以在服务器端使用域帐户。

2) 配置 DCOM 安全设置以在客户端使用步骤 1 中的域帐户。

3) 将 Windows 服务中的登录设置更改为使用步骤 1 中的域帐户

4) 在客户端和服务器端的 DCOM 安全设置中检查 DCOM 身份验证级别。身份验证级别应该相同。

为了在 IIS 7 中获得工作应用程序，我创建了一个应用程序池并将其配置为使用步骤 1 中的域帐户。