Discussion :

[pounaid]

Bonjour,

j'ai un soucis concernant l'exécution de fonctions de mon web service.
Voici la fonction : Elle permet de se connecter sur une machine et d'ajouter un utilisateur windows (pas un contexte Active Directory).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
   public void CreateWinUser()
        {
            PrincipalContext pc = new PrincipalContext(ContextType.Machine,
                "192.168.0.25",
                "Administrateur",
                "Motdepasseadmin");
            UserPrincipal u = new UserPrincipal(pc);
 
            u.Name = "toto";
            u.DisplayName = "utilisateur toto";
            u.SetPassword("totopass");
            u.Description = "un cancre";
            u.UserCannotChangePassword = true;
            u.PasswordNeverExpires = true;
            try
            {
                u.Save();
            }
            catch (Exception ex)
            {
                throw new Exception(ex.Message);
            }
        }

Quand je lance le programme :
en application console : Ok
via le WcfTestClient en mode débug de mon "Wcf Service Application" : Ok
Mais dans le cas de mon "Wcf Service Application" hébergé dans un site Asp.NET (dll), quelque soit le type d'appel à cette fonction via du code ou le WcfTestClient. J'ai l'erreur suivante :

"Erreur d'accès général refusé"

J'ai le même problème avec la fonction d'édition et de suppression d'un utilisateur local, tandis que les autres fonctions (Lecture, écriture dans un fichier...) fonctionnent.

Merci d'avance pour votre aide!

[lutecefalco]

Le user utilisé par ASP.NET a surement des droits limités

[pounaid]

Après de nombreuses recherche, il s'avère en effet que c'est un problème de droit...

j'ai essayer de mettre le code précédent dans un contexte d'impersonation, mais rien ne change

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
WindowsImpersonationContext impersonationContext;
WindowsIdentity wi = WindowsIdentity.GetCurrent();
impersonationContext = wi.Impersonate();
 
// code précédent
 
impersonationContext.Undo();

Et la je bidouille les droits IIS sans vraiment trouver de solution.
Par exemple si je change l'identité du pool d'application de IIS de Service réseau à Systeme local j'ai l'erreur suivante :

Exception Une ouverture de session spécifiée n'existe pas. Elle est peut-être déjà terminée. (Exception from HRESULT: 0x80070520)

Si jamais quelqu'un sait comment configurer les droits IIS je lui en serait reconnaissant de m'aider !

[pounaid]

Je viens de trouver,

il faut bien changer les droits sur le pool d'application, mon erreur a été d'oublier d'ajouter l'identité dans le groupe IIS_WPG.

J'ai trouvé l'info sur ce lien !
http://technet.microsoft.com/fr-fr/l...8WS.10%29.aspx