Net.Tcp 포트 공유 서비스를 사용할 때 액세스가 거부되었습니다.

Question

이 질문은 Starting processes under specific credentials from a Windows service과 관련이 있지만 다른 문제입니다.

특정 자격 증명을 사용하여 시스템 세션 (0)의 Windows 서비스에서 프로세스를 시작했지만 포트 공유 URL을 수신 할 수 없습니다. Windows Server 2008 컴퓨터에서 "Worker"도메인 계정을 사용하고 있습니다.

내 SMSvcHost.exe.config 파일 : 나는뿐만 아니라 서비스 및 시스템을 다시 시작했지만, 여전히 나에게이 예외주고 http://pastie.org/private/jxed8bdft0eir5uc371pq

:

System.ServiceModel.CommunicationException: The service endpoint failed to listen on the URI 'net.tcp://localhost:5400/Agent/384' because access was denied. Verify that the current user is granted access in the appropriate allowAccounts section of SMSvcHost.exe.config. ---> System.ComponentModel.Win32Exception: Access is denied 
    at System.ServiceModel.Activation.SharedMemory.Read(String name, String& content) 
    at System.ServiceModel.Channels.SharedConnectionListener.SharedListenerProxy.ReadEndpoint(String sharedMemoryName, String& listenerEndpoint) 

내 ProcessHelper을 프로세스를 시작하는 코드 : http://pastie.org/private/iytqehsdfujrgil1decda. StartAsUserFromService 메서드를 호출합니다.

config의 SID와 프로세스가 실행중인 계정 사이의 링크가 어떻게 든 생성되지 않는다고 가정합니다. 하지만 왜?

편집 :

은 내가 편집을 해요 설정 서비스가 사용되는 것을 재확인했습니다. System 계정과 Everyone을 명시 적으로 추가하려고 시도했지만 여전히 액세스 거부 오류가 발생합니다. 그것은 그 설정을 전혀 보지 않는 것과 같습니다.

누락 된 권한은 어디에서 찾을 수 있습니까?

편집 :

나는 기계와 모든 Windows 업데이트, 여전히 행운에 .NET 4.5.1을 다시 설치.

편집 :

이 사용자 토큰은 포트 공유를 사용할 수 있도록 복제의 올바른 방법이 있나요? 특히 SecurityDescriptor 비트?

private static ImpersonationResult ImpersonateUser(string domain, string username, string password) 
{ 
    IntPtr token = IntPtr.Zero; 
    IntPtr primaryToken = IntPtr.Zero; 

    try 
    { 
     // Get token 
     bool bImpersonated = LogonUser(
      username, 
      domain, 
      password, 
      (int)LogonType.NetworkClearText, 
      (int)LogonProvider.Default, 
      ref token); 

     if (!bImpersonated) 
     { 
      throw new Exception(string.Format("Failed to impersonate identity. Error code: {0}", Marshal.GetLastWin32Error())); 
     } 

     SecurityDescriptor sd = new SecurityDescriptor(); 
     IntPtr ptr = Marshal.AllocCoTaskMem(Marshal.SizeOf(sd)); 
     Marshal.StructureToPtr(sd, ptr, false); 
     InitializeSecurityDescriptor(ptr, 1); 
     sd = (SecurityDescriptor)Marshal.PtrToStructure(ptr, typeof(SecurityDescriptor)); 

     // Set up security 
     bool bDecriptorSet = SetSecurityDescriptorDacl(
      ref sd, 
      true, 
      IntPtr.Zero, 
      false); 

     if (!bDecriptorSet) 
     { 
      throw new Exception(string.Format("Failed to set security descriptor. Error code: {0}", Marshal.GetLastWin32Error())); 
     } 

     SecurityAttributes processAttributes = new SecurityAttributes(); 
     processAttributes.lpSecurityDescriptor = ptr; 
     processAttributes.nLength = (uint)Marshal.SizeOf(sd); 
     processAttributes.bInheritHandle = true; 

     // Duplicate token 
     bool bTokenDuplicated = DuplicateTokenEx(
      token, 
      0, 
      ref processAttributes, 
      (int)SecurityImpersonationLevel.SecurityImpersonation, 
      (int)TokenType.TokenPrimary, 
      ref primaryToken); 

     if (!bTokenDuplicated) 
     { 
      throw new Exception(string.Format("Failed to duplicate identity token. Error code: {0}", Marshal.GetLastWin32Error())); 
     } 

     SecurityAttributes threadAttributes = new SecurityAttributes(); 
     threadAttributes.lpSecurityDescriptor = IntPtr.Zero; 
     threadAttributes.nLength = 0; 
     threadAttributes.bInheritHandle = false; 

     // Got the token 
     return new ImpersonationResult() 
      { 
       Token = primaryToken, 
       ProcessAttributes = processAttributes, 
       ThreadAttributes = threadAttributes 
      }; 
    } 
    finally 
    { 
     FreeToken(token); 
    } 
} 

private static void FreeToken(IntPtr token) 
{ 
    if (token != IntPtr.Zero) 
    { 
     CloseHandle(token); 
    } 
} 

편집 : http://pastie.org/private/nqqcwz8bvjb5fzp48yavbw : http://pastie.org/private/8ekqeps4d7rmo7hnktsw

여기 프로세스를 시작하는 서비스의의 app.config 비트입니다 :

여기에 포트 공유를 가능하게 내 프로세스의의 app.config 비트입니다. 시스템 계정에서 실행 중이기 때문에 포트 공유를 사용하는 데 문제가 없습니다.

포트 공유 서비스가 활성화되어 있으며 컴퓨터를 여러 번 다시 시작했다고 언급했습니다.

"응용 프로그램 서버"역할은 설치되어 있지 않지만 추가 할 때 TCP 포트 공유 역할은 이미 체크되어 회색으로 표시되어 있으므로 다른 기능이 설치되어 있어야합니다. .NET 4.5.1과 함께 제공됩니까?

Answer 1

는 로그온 유형이 권한이 포트 공유 서비스 제대로 작동하지 않는 원인이 된 것으로 나타났다. 나는 그것을 LogonType.Batch으로 바꿨고 작동하기 시작했다.

전체 코드 :

ProcessHelper : http://pastie.org/private/dlkytj8rbigs8ixwtg

TokenImpersonationContext : http://pastie.org/private/nu3pvpghoea6pwwlvjuq

Answer 2

서문 : ... 질문이 하나 하나 개의 스레드에 대한

PortSharing을 사용하십시오 : 당신이 포트 공유를 활성화 WHERE? 구성 파일에서이를 볼 수 없습니다. 자세한 내용은 다음을 참조하십시오. 방법 : Configure a Windows Communication Foundation Service to Use Port Sharing

서버에 "응용 프로그램 서버"역할을 설치 했습니까?참고 : Checklist: Use TCP Port Sharing to Allow Multiple WCF Applications to Use the Same TCP Port

시스템에서 포트 공유가 활성화되어 있습니까? 참조 : How to: Enable the Net.TCP Port Sharing Service

또한 서버를 다시 시작 했습니까? 때때로 이것은 필요하다 (또는이 포트를 사용하여 적어도 모든 서비스), 참조 : 포트 공유에 대한 http://blogs.msdn.com/b/joncole/archive/2010/06/10/tcp-port-sharing-access-is-denied.aspx

포괄적 인 설명은 다음과 같습니다 http://blogs.msdn.com/b/andreal/archive/2009/04/05/net-tcp-ip-port-sharing.aspx 또한

당신이 경우, 활성화를 위해 일부 계정을 추가해야합니다 알고 있어야 이 필요 : Configuring the Net.TCP Port Sharing Service

당신이 SmSvcHost.exe.config 계정에서 액세스 할 수 있는지 확인하고, 프로세스가 실행되고?

<configuration> 
    <system.serviceModel.activation> 
    <net.tcp listenBacklog="16" <!—16 * # of processors --> 
     maxPendingAccepts="4"<!— 4 * # of processors --> 
     maxPendingConnections="100" 
     receiveTimeout="00:00:30" <!—30 seconds --> 
     teredoEnabled="false"> 
     <allowAccounts> 
     <!-- LocalSystem account --> 
     <add securityIdentifier="S-1-5-18"/> 
     <!-- LocalService account --> 
     <add securityIdentifier="S-1-5-19"/> 
     <!-- Administrators account --> 
     <add securityIdentifier="S-1-5-20"/> 
     <!-- Network Service account --> 
     <add securityIdentifier="S-1-5-32-544" /> 
     <!-- IIS_IUSRS account (Vista only) --> 
     <add securityIdentifier="S-1-5-32-568"/> 
     </allowAccounts> 
    </net.tcp> 
</system.serviceModel.activation> 

Answer 3

(누군가 도움이 될 수 있습니다 그냥 다른 답)

내 경우, 로그인 것을 밝혀 사용자가 없음 관리자 특권. 계정 유형을 관리자로 변경하면 문제가 해결됩니다. 나는 아무것도 변경하지 않았다. SmSvcHost.exe.config