Discussion :

[sharpmao]

Hello,

Je dois réaliser un service windows qui doit lancer à interval régulier des processus.
Un de ces processus doit être lancé en utilisant un compte utilisateur.
Il existe bien en .net 2.0 les informations UserName et Password dans la classe ProcessStartInfo, mais ça ne fonctionne que si le service est installé comme local user, et le mien doit être installé en local system.

J'obtiens l'exception : System.ComponentModel.Win32Exception: Accès refusé

Merci pour l'aide que vous pourrez m'apporter

Amicalement, SharpMao

[Aurelien.Regat-Barrel]

T'es pas en train de recoder le planificateur de tâches ?

[sharpmao]

Presque, mais il faut aussi que certains processus se lance à un moment àléatoire entre deux heures données, et il faut un moyen simple de mettre à jour la liste des tâches à exécuter. Pour ceci, j'utilise un fichier XML.

Sauf erreurs, ces possibilités n'existent pas avec le planificateur de tâches.

[ndietrich]

Salut

Tu as juste à utiliser Process.Start avec le framework 2.0
http://msdn2.microsoft.com/en-US/library/sxf2saat.aspx

Sinon plein d'autres possibilités, un PInvoke de CreateProcessAsUser(), ou faire d'abord une impersonation et ensuite lancer le process, voir même appeler runas.exe...

Je n'ai pas compris ton problème actuel. Ton service tourne en LocalSystem ou avec un utilisateur spécifique? Tu créer lancer le process avec un user standard ou LocalSystem?
Ton problème est surement un pb de privilège à ce moment là (SeImpersonate, SeTcbName ou autre). Actives les audits d'utilisation de privilèges et vérifies dans l'event viewer (journal sécurité)

[sharpmao]

Un peu plus d'explications :
Mon service tourne en local system.
Un des processus qu'il doit lancer doit l'être avec un utilisateur local.

J'ai déjà essayé :

• - Impersonation : Ne marche pas, car limité à un thread, et pas aux processus.
  - Process.Start, avec UserName et Password (.Net 2.0), j'obtiens une exception "Accès refusé : at System.Diagnostics.Process.StartWithCreateProcess"
  - Divers méthodes de CreateProcessAsUser, CreateProcessWithLogonW

Je crois avoir mis les droits nécessaires au niveau des polices de sécurités locales, mais je suis ouvert à toutes les propositions.

Merci pour votre aide.

[Médinoc]

Si je me souviens bien, CreateProcessWithLogonW() ne marche pas en LocalSystem: Je crois bien que seul CreateProcessAsUser() peut marcher. Si tu ne cherches pas à lancer un processus interactif, tu ne devrais pas avoir de problèmes.

Sinon, tu peux essayer en exécutant la commande RunAs et en utilisant une méthode (pipe/etc ou plus compliqué) pour lui fournir le mot de passe...