ADSI/IIS管理和ASP.NET模拟

我正在编写一个小型web应用程序，该应用程序允许我在我们的网络上的不同服务器上管理多个IIS安装。我们没有域控制器。ADSI/IIS管理和ASP.NET模拟

我写了一个使用win32 api和它的LogonUser方法的小型模拟控制器。然后，我使用System.DirectoryServices和IIS ADSI提供程序创建新站点。

我有以下程序（用明文字符串更好的可读性交换一些值）：

  if (impersonationSvc.ImpersonateValidUser("[email protected]", String.Empty, "PASSWORD)) 
      { 


      string metabasePath = "IIS://" + server.ComputerName + "/W3SVC"; 
      DirectoryEntry w3svc = new DirectoryEntry(metabasePath, "Administrator", "PASSWORD"); 

      string serverBindings = ":80:" + site.HostName; 
      string homeDirectory = server.WWWRootNetworkPath + "\\" + site.FolderName; 


      object[] newsite = new object[] { site.Name, new object[] { serverBindings }, homeDirectory }; 

      object websiteId = (object)w3svc.Invoke("CreateNewSite", newsite); 
      int id = (int)websiteId; 

      impersonationSvc.UndoImpersonation(); 
     }

这当我使用网络应用程序上（SRV6）托管服务器的日常工作。新网站已创建。

如果我使用SRV5例如，我们的网络上的另一台服务器（不带域），ImpersonateValidUser工作时，DirectoryEntry的创建，但w3svc.Invoke失败，出现以下错误：

[收到COMException（0X80070005）：拒绝访问]

System.DirectoryServices.DirectoryEntry.Bind(Boolean throwIfFail) +377678 
System.DirectoryServices.DirectoryEntry.Bind() +36 
System.DirectoryServices.DirectoryEntry.get_NativeObject() +31 
System.DirectoryServices.DirectoryEntry.Invoke(String methodName, Object[] args) +53

...

任何人都知道我怎么能解决这个问题？

来源

2009-03-05 kitsune

在这种情况下，您不能使用模拟。您正在模拟的帐户需要在本地计算机上登录。

如果您的网络服务器不是域的一部分，我认为Tant102的web服务的想法是您唯一的出路。

来源

2009-03-05 13:37:11 Moose

你说得对..太多的咖啡 – kitsune 2009-03-05 13:53:47

我会查看SRV5的事件日志，以检查连接到该服务器时使用的权限。您可能需要更改组策略以在安全日志中记录失败。

在您的服务器上设置web服务听起来更容易，最好通过登录和/或ip限制进行保护，以便执行这些操作。

来源

2009-03-05 13:24:59 sisve

ADSI/IIS管理和ASP.NET模拟

回答

相关问题