.net - servicios - no se puede tener acceso a acceso denegado

DirectoryEntry.NativeObject arroja acceso denegado para un usuario en el grupo Administradores en Windows 2008

Question

Tengo un usuario local, que es miembro del grupo local Administradores.

Cuando ejecuto este código:

using System;
using System.DirectoryServices;

namespace nanttest
{
    class Program
    {
        public static void Main(string[] args)
        {
            using(DirectoryEntry entry = new DirectoryEntry("IIS://localhost/W3SVC"))
            {
                object absobject = entry.NativeObject;
                Console.WriteLine("Name: {0}", entry.Name);
            }

            Console.Write("Press any key to continue . . . ");
            Console.ReadKey(true);
        }
    }
}

Recibo:

Excepción no controlada: System.Runtime.InteropServices.COMException (0x80070005): Acceso denegado.

en System.DirectoryServices.DirectoryEntry.Bind (Boolean throwIfFail) en System.DirectoryServices.DirectoryEntry.Bind () en System.DirectoryServices.DirectoryEntry.get_NativeObject () en nanttest.Program.Main (String [] args) en c: / Work / nanttest / nanttest / Program.cs: línea 20

Si ejecuto este código mientras estoy conectado como administrador, funciona bien.

Además, este código falla si lo ejecuto como usuario de DomainAdmin. He agregado MYDOMAIN / DomainAdmins y MYDOMAIN / mydomainuser como miembros del grupo de administradores locales.

Qué otros permisos debo agregar para estos usuarios, para que puedan ejecutar este código.

Answer 1

Para responder mi propia pregunta, para que otros puedan encontrar una solución:

El problema es con la configuración de UAC predeterminada en Windows 2008. Incluso si un usuario está en el grupo Administradores, todavía necesita privilegios elevados para ejecutar algunas operaciones (la que se muestra arriba aparece entre ellas).

Entonces, solución 1: ejecute la aplicación usando "Ejecutar como administrador" o iníciela desde un símbolo del sistema, que se inició con esa opción.

Solución 2: Deshabilitar el UAC para el grupo de administradores: he utilizado el método n.º 3 de este artículo (cambios de política de grupo). Recuerde reiniciar el servidor después de estos cambios.