@hatecows

Что делаю:
Запускаю программу, которая ставит сервис - основная цель которого мониторить, запущена ли программа, и если нет - запускать.
Программу запускаю под юзером. Сервис ставится и запускается от System. Теперь когда сервис запускает прогу, то тоже от System.

Вопрос:
Как запустить прогу из сервиса от юзера(с правами юзера)?

0

@dev-a1056

http://stackoverflow.com/quest... redentials пока посмотри вот это.

0

Убежденный

А если юзер еще не залогинен ?
А если залогинено два или больше юзеров - под каким запускать ?

0

@hatecows

На счет первого - хз. Ждать в сервисе появление юзеров.
На счет второго, из списка юзеров выбрать кого-то, админа к примеру.

0

Убежденный

Приходилось такое делать много раз, в разных позах вариациях.
Насколько мне известно, "родных" средств в .NET для такой задачи нет, придется
делать через interop с нативным кодом.

Нужно в службе ловить событие OnSessionChange, в него придет SessionChangeDescription.
А там будет ID сессии, в которой произошло событие и тип самого события. Для данной
задачи в первую очередь интересен SessionLogon - вход пользователя в систему. Имея ID сессии,
получаем маркер безопасности залогиневшегося в ней пользователя, для этого есть нейтив-
функция WTSQueryUserToken. Дальнейшие действия тоже через interop: создать блок переменных
окружения, используя полученный маркер - CreateEnvironmentBlock, а потом запустить новый
процесс в контексте безопасности юзера - CreateProcessAsUser. В структуру STARTUPINFO,
которая передается аргументом для CreateProcessAsUser, нужно обязательно вписать
lpDesktop = WinSta0\Default - это имя оконной станции (WinSta0) и десктопа (Default), где
будет создан новый процесс.

Пара моментов:
1) Службу нужно добавить в одну из групп загрузки, чтобы она стартовала до того,
как первый пользователь успеет залогиниться.
2) CreateProcessAsUser может не сработать с первого раза, т.к. сессия на тот момент
может быть еще не совсем готова для создания в ней нового процесса.
Можно вызывать функцию в цикле, с небольшой задержкой, пока не сработает.
3) WTSGetActiveConsoleSessionId для определения ID активной сессии пользователя
лучше не использовать, т.к. если юзер будет в этот момент находиться на десктопе
входа в систему (winlogon), функция может вернуть ID совсем не той сессии, в которой
этот юзер залогинен.
4) Для успешного вызова WTSQueryUserToken у процесса должна быть привилегия
SE_TCB_NAME ("Trusted Computer Base"), она только у служб LocalSystem.
5) Если нужно, чтобы новый процесс при старте запрашивал повышение прав до уровня
администратора (UAC Elevation Prompt), это лучше всего сделать через exe-"переходник", напрямую
не выйдет. Т.е. сначала создаем в сессии пользователя обычный процесс, а он уже запускает
тот exe, который нужно, но не через CreateProcessAsUser, а с помощью ShellExecute(Ex).

2

@hatecows

Ох и ни *** себе телодвижений то делать... не то чтобы не понятно, но что-то уж очень муторно. Проще никак да =( ???

0

Убежденный

Проще добавить программу в автозагрузку и пускай себе стартует при
входе пользователей в систему. Запускать из службы обычно надо только
при каких-то особых условиях, когда все остальное не подходит.

Нет там абсолютно ничего муторного.
Поставить обработчик, заполнить пару структур и вызвать три функции.

0

@hatecows

Добавлено через 14 секунд
Так как раз и надо запускать не только при запуске системы, но и при слете программы. Сервис мониторит жива ли прога и запускает, если нет.
Проблема появилась вообще из-за сетевых проблем.
Программа должна создать на удаленном компе папку, но если запускается от SYSTEM, то не имеет прав. А если сервис сделать NetworkService то тогда с запуском проги целая туча проблем.

Так что основная проблема как потом прогой из под SYSTEM создать папку на другом компе.

0

@ksk

сервис может работать и от доменного юзера, который может иметь права создавать папки на всех компах, на которых ему разрешили.

0

@hatecows

Тогда как запустить сервис от доменного юзера а не от System ???

0

@ksk

В настройках сервиса указать доменного юзера.

0

@hatecows

А если я программно создаю сервис к примеру так:

То почему от потом бьет эрором :The service did not start due to a logon failure" ? Пароля на Alex нету. Что не так ?

0

Убежденный

Потому что работает политика безопасности под названием "разрешить использование
пустых паролей только при консольном входе". Иными словами, с пустым паролем
стартануть службу нельзя.

0

@hatecows

Как тогда стартануть то? Без пароля? Где отключить ?

0

@ksk

Без пароля это неправильно. Это вопрос безопасности. Так трудно ввести пароль?
Обычно я создаю учётную запись с правами на конкретные ресурсы и от этой учётной записи у меня сервисы работают.

0

@kadet210688

Друже а как ты сделал? Поможешь?

Добавлено через 1 час 15 минут
Разобрался уже.

0