在不在同一域的 2 个受保护源之间复制文件

Question

我有一个正在升级的小型部署工具。该工具从构建框中获取代码版本，更新 SVN，然后将其放置在 X 服务器上（部署将部署安装的特定部分移动到堆栈中的不同服务器）。

现在发生的情况是，当它在我们的构建箱之外的任何其他设备上运行时，由于安全原因，它将无法工作。

我们的构建框是内部的并且在我们自己的域内。我们要复制到的服务器位于高安全域中。我使用了此处解释的技术：访问密码C# 中的 Windows 中受保护的网络驱动器？ 用于访问这些域驱动器上的文件/数据，因此我不需要映射它。

但这是问题所在。

构建框 - 域 A

部署服务器 - 域 B 部署服务器 2 - 域 B

我的盒子可以完全控制我们的构建盒子，因为开发人员以管理员身份运行，并且它位于我们的域中。但是，一旦我模拟登录进入域 B，我就无法访问我的域 A 构建框。

这是一个内部实用程序，任何帮助将不胜感激。

*如果这方面有大量工作而不是复制，我可以打开新线程并运行命令行来从每台服务器上的 SVN 获取这些文件，因为这是一种可能而不是复制。我们将所有部署安装文件保存在 SVN 中。

IntPtr token;
if (!Security.Access.LogonUser("ChuckNorris", "a_small_bunny[0]", "OfficeSpace", Security.Enums.LogonType.NewCredentials, Security.Enums.LogonProvider.Default, out token))
{
    throw new Win32Exception();
}

try
{
    IntPtr dToken;
    if (!Security.Access.DuplicateToken(token, Security.Enums.SecurityImpersonationLevel.Impersonation, out dToken))
        throw new Win32Exception();

    try
    {
        using (WindowsImpersonationContext iContext = new WindowsIdentity(dToken).Impersonate())
        {
            Directory.CreateDirectory(destDir); //Works Here as I have impersonation

            // copy each file to destination
     //This will bomb as my user is now linked to the prod domain.
            foreach (string file in Directory.GetFiles(srcDir))
            {
                // update property bag
                UpdatePropertyBag(
                    propertyBag,
                    PropertyBag.Step,
                    "Copying [" + file + "] to [" + destDir + "]");

                // copy each file
                File.Copy(file, CombinePath(destDir, Path.GetFileName(file)));
            }

            // deal with each file/folder
            foreach (string dir in Directory.GetDirectories(srcDir))
            {
                // copy each subdirectory
                CopyDirectory(propertyBag, srcDir, destDir, Path.GetFileName(dir));
            }

            iContext.Undo();
        }
    }
    catch (Exception ex)
    {
    }
    finally
    {
        if (dToken != IntPtr.Zero)
        {
            if (!Security.Access.CloseHandle(dToken))
            {
                // Uncomment if you need to know this case.
                ////throw new Win32Exception();
            }
        }
    }
}
catch (Exception ex)
{
}
finally
{
    if (token != IntPtr.Zero)
    {
        if (!Security.Access.CloseHandle(token))
        {
            // Uncomment if you need to know this case.
            ////throw new Win32Exception();
        }
    }
}

Answer 1

我可能错过了上面流程中的某些内容，但是您可以：

1. 模拟域 A
2. 复制到具有两个域权限的共享位置。
3. 模拟域 b，移动到最终位置。
   其他选项包括读取文件详细信息、加载到内存中、写入目标并在必要时保留时间戳。