通过 WMI 从 ASP.NET 重新启动应用程序池问题

Question

我一直在尝试创建一个位于 Windows Server 2003 IIS 6 服务器上的 C# ASP.NET 页面，当被调用（远程）时，会重新启动/回收服务器上的特定应用程序池。

我运气不太好，有人知道我哪里出了问题吗？我尝试了很多组合并尝试直接从服务器运行但没有成功。

当我不传递凭据时，我收到错误......

访问被拒绝

...当我通过它们时，我收到错误...

用户凭据不能用于本地连接

我也尝试使用匿名帐户提升权限只是为了测试，但同样行不通。这可能是我想要实现的目标吗？

try
{
    ManagementScope scope = new ManagementScope("root\\MicrosoftIISv2");
    scope.Path.Server = "servername";
    scope.Path.Path = "\\\\servername\\root\\MicrosoftIISv2";
    scope.Path.NamespacePath = "root\\MicrosoftIISv2";
    scope.Options.Username = "domain\\user";
    scope.Options.Password = "password";
    scope.Options.Authentication = AuthenticationLevel.Default;
    scope.Options.Impersonation = ImpersonationLevel.Impersonate;
    scope.Options.EnablePrivileges = true;
    scope.Connect();

    ManagementObject appPool = new ManagementObject(scope, new ManagementPath("IIsApplicationPool.Name='W3SVC/AppPools/AppPoolName'"), null);
    appPool.InvokeMethod("Recycle", null, null);
}
catch (System.Exception ex)
{
}

Answer 1

您不能对本地 WMI 连接使用用户名/密码选项。默认情况下，对于本地 WMI 连接，使用登录用户的凭据（在您的情况下是您网站的应用程序池的身份）。我认为您有两个选项在您的网站上使用 WMI：

• 第一个选项：授予您的应用程序池的身份足够的权限来使用 WMI（回收应用程序池）。

• 第二个选项：使用模拟。

这是一个例子：

public class _Default : Page
{
  [DllImport("advapi32.dll", SetLastError = true)]
  static extern bool LogonUser(string principal, string authority,string password, uint logonType, uint logonProvider, out IntPtr token);

  [DllImport("kernel32.dll", SetLastError = true)]
  static extern bool CloseHandle(IntPtr handle); 

  protected void OnClick(object sender, EventArgs e)
  {
    IntPtr token = IntPtr.Zero;
    WindowsImpersonationContext impUser = null;

    try
    {        
      bool result = LogonUser("administrator", "contoso",
                            "P@$W0rd", 3, 0, out token);
      if (result)
      {
        WindowsIdentity wid = new WindowsIdentity(token);
        impUser = wid.Impersonate();

        try
        {
          ManagementScope scope = new ManagementScope("root\\MicrosoftIISv2");
          scope.Path.Server = "srvcontoso";
          scope.Path.Path = "\\\\srvcontoso\\root\\MicrosoftIISv2";
          scope.Path.NamespacePath = "root\\MicrosoftIISv2";

          scope.Connect();

          ManagementObject appPool = new ManagementObject(scope, new ManagementPath("IIsApplicationPool.Name='W3SVC/AppPools/DefaultAppPool'"), null);
          appPool.InvokeMethod("Recycle", null, null);
         }
         catch (System.Exception ex)
         {
         } 
       }
    }
    catch
    {        
    }
    finally
    {         
      if (impUser  != null)
        impUser .Undo();

      if (token != IntPtr.Zero)
        CloseHandle(token);
    }                 
  }
}    

希望，这有帮助。

Answer 2

连接到本地 WMI 服务时无法指定备用凭据。

内部，ManagementScope.Connect() 方法 使用 ConnectServerWmi 函数，它是一个包装器围绕 IWbemLocator::ConnectServer 方法。该文件指出...

与本地命名空间建立连接时，请勿指定 strUser、strPassword 或 strAuthority。有关详细信息，请参阅连接到 WMI在远程计算机上。

如果您点击该链接，您会发现它说...

如果您尝试访问其他帐户，则需要提供其他凭据。 （请注意，不允许尝试使用与当前帐户不同的凭据在本地访问 WMI。）

因此，根本无法通过 WMI API 来执行此操作。我成功的解决方法是使用模拟，如已接受的答案中所示。 WindowsIdentity.Impersonate() 的文档 方法提供了一个很好的、健壮的例子。