WedX - журнал о программировании и компьютерных науках

Определить, имеет ли процесс SQLSERVR доступ для записи в данную папку (C#)

У меня есть приложение winforms, которое использует серверную часть SQL Express (которая всегда находится на локальной машине). Я столкнулся с множеством пользовательских проблем, когда пользователь выполняет задачу по созданию новой базы данных в определенном месте, но оказывается, что «NT Authority\Network Service» не имеет достаточных разрешений для указанного места.

Я хотел бы проверить во время выполнения, имеет ли пользователь, работающий с SQLSERVR, доступ к определенной папке.

У меня запущен код WMI для определения пользователя/SID процесса SQLSERVR. Мой следующий шаг — попытаться получить WindowsIdentity/WindowsPrincipal пользователя, чтобы я мог запросить правила доступа к файлам.

Но я застрял - как я могу надежно получить WindowsIdentity, когда все, что у меня есть, это пользователь/домен/SID? Похоже, что нет конструктора, который хорошо подходит для этого?

c# winforms
08.12.2010

Ответы:


1

Вам нужно будет вызвать LogonUser, чтобы получить токен. Я серьезно сомневаюсь, что это сработает, эти учетные записи служб имеют высокие привилегии.

Спросите себя, стоит ли это хлопот. Возможно, предупреждение желательно, но вы ничего не можете сделать самостоятельно, чтобы решить проблему. Требуется администратор, чтобы действительно решить проблему. Сосредоточьтесь на получении хорошей диагностики из полученного вами исключения.

08.12.2010

2

Могу ли я предложить вам использовать другой (более простой) подход? Попробуйте просто выдать себя за учетную запись службы/пользователя и написать быстрый временный файл, а затем удалить его. Если вы можете записать этот файл (и удалить его), вы можете быть уверены, что SQL Server может сделать то же самое.

Вот сообщение, в котором говорится о олицетворении учетной записи NETWORK SERVICE: https://geek.hubkey.com/2008/02/impersonating-built-in-service-account.html

08.12.2010
Новые материалы
Объяснение документов 02: BERT
BERT представил двухступенчатую структуру обучения: предварительное обучение и тонкая настройка. Во время предварительного обучения модель обучается на неразмеченных данных с помощью..
Как проанализировать работу вашего классификатора?
Не всегда просто знать, какие показатели использовать С развитием глубокого обучения все больше и больше людей учатся обучать свой первый классификатор. Но как только вы закончите..
Работа с цепями Маркова, часть 4 (Машинное обучение)
Нелинейные цепи Маркова с агрегатором и их приложения (arXiv) Автор : Бар Лайт Аннотация: Изучаются свойства подкласса случайных процессов, называемых дискретными нелинейными цепями Маркова..
Crazy Laravel Livewire упростил мне создание электронной коммерции (панель администратора и API) [Часть 3]
Как вы сегодня, ребята? В этой части мы создадим CRUD для данных о продукте. Думаю, в этой части я не буду слишком много делиться теорией, но чаще буду делиться своим кодом. Потому что..
Использование машинного обучения и Python для классификации 1000 сезонов новичков MLB Hitter
Чему может научиться машина, глядя на сезоны новичков 1000 игроков MLB? Это то, что исследует это приложение. В этом процессе мы будем использовать неконтролируемое обучение, чтобы..
Учебные заметки: создание моего первого пакета Node.js
Это мои обучающие заметки, когда я научился создавать свой самый первый пакет Node.js, распространяемый через npm. Оглавление Глоссарий I. Новый пакет 1.1 советы по инициализации..
Забудьте о Matplotlib: улучшите визуализацию данных с помощью умопомрачительных функций Seaborn!
Примечание. Эта запись в блоге предполагает базовое знакомство с Python и концепциями анализа данных. Привет, энтузиасты данных! Добро пожаловать в мой блог, где я расскажу о невероятных..
Для любых предложений по сайту: [email protected]