Sharepoint:从计时器作业+Sharepoint\System权限执行stsadm

Translate

我有一种不寻常的情况,我需要一个SharePoint计时器作业才能既具有本地管理员Windows特权又具有SHAREPOINT\SystemSharePoint特权。

我可以通过简单地将计时器服务配置为使用本地管理员成员的帐户来获得Windows特权。我知道这不是一个好的解决方案,因为它为SharePoint计时器服务提供了应有的更多权限。但这至少允许我的SharePoint计时器作业运行stsadm.

在本地管理员下运行计时器服务的另一个问题是该用户不一定具有SHAREPOINT\System我也需要此SharePoint作业的SharePoint特权。事实证明SPSecurity.RunWithElevatedPrivileges在这种情况下将无法正常工作。反射器表明RunWithElevatedPrivileges检查当前进程是否owstimer(运行SharePoint作业的服务过程)并且不执行任何提升操作(这种情况是合理的,我想这是因为计时器服务应该在以下条件下运行)NT AUTHORITY\NetworkServiceWindows帐户,其中有SHAREPOINT\SystemSharePoint特权,因此无需提升计时器作业的特权)。

似乎唯一可行的解决方案是在常规的NetworkService Windows帐户下运行计时器服务,并通过将管理员凭据存储在某处并将其通过StarInfo的用户名传递给System.Diagnostics.Process.Run(),以本地管理员身份运行stsadm。 ,域和密码。

看来现在一切都应该可以正常工作,但是这是我目前仍然遇到的另一个问题。 Stsamd失败,并显示以下错误弹出窗口(!)(在这种情况下,Winternals filemon显示stsadm在管理员下运行):

The application failed to initialize properly (0x0c0000142).
Click OK to terminate the application.

事件查看器除弹出窗口外不注册任何内容。

本地管理员用户是我的帐户,当我刚运行时stsadm在此帐户下,以交互方式进行,一切正常。当我将计时器服务配置为在此帐户下运行时,它也可以正常工作。

任何建议表示赞赏:)

This question and all comments follow the "Attribution Required."

所有的回答

Translate

我不在工作,所以这不是我的首要任务,但是:如果您获得对站点的引用,是否可以尝试使用SYSTEM-UserToken创建一个新的SPSite?

SPUserToken sut = thisSite.RootWeb.AllUsers["SHAREPOINT\SYSTEM"].UserToken;

using (SPSite syssite = new SPSite(thisSite.Url,sut)
{
    // Do what you have to do
}
来源
Translate

SharePoint Timer作业使用SharePoint Firm Admin凭据运行,因为该信息进入SharePoint Config数据库。因此,应用程序池将没有访问权限。

为了在开发环境中测试计时器作业,我们可以临时将应用程序池帐户更改为用于管理中心的应用程序池帐户。

来源
axk
Translate

如果其他应用程序以这种方式运行(即从具有明确凭据的计时器作业运行),则失败的方式与“应用程序无法正确初始化”相同。我只是编写了一个简单的应用程序,该应用程序将另一个可执行文件的路径和其参数视为parameres,并且从该计时器作业运行时,它以相同的方式失败。

internal class ExternalProcess
{
    public static void run(String executablePath, String workingDirectory, String programArguments, String domain, String userName,
                           String password, out Int32 exitCode, out String output)
    {
        Process process = new Process();

        process.StartInfo.UseShellExecute = false;
        process.StartInfo.RedirectStandardError = true;
        process.StartInfo.RedirectStandardOutput = true;

        StringBuilder outputString = new StringBuilder();
        Object synchObj = new object();

        DataReceivedEventHandler outputAppender =
            delegate(Object sender, DataReceivedEventArgs args)
                {
                    lock (synchObj)
                    {
                        outputString.AppendLine(args.Data);
                    }
                };

        process.OutputDataReceived += outputAppender;
        process.ErrorDataReceived += outputAppender;

        process.StartInfo.FileName = @"C:\AppRunner.exe";
        process.StartInfo.WorkingDirectory = workingDirectory;
        process.StartInfo.Arguments = @"""" + executablePath + @""" " + programArguments;

        process.StartInfo.UserName = userName;
        process.StartInfo.Domain = domain; 
        SecureString passwordString = new SecureString();

        foreach (Char c in password)
        {
            passwordString.AppendChar(c);
        }

        process.StartInfo.Password = passwordString;

        process.Start();

        process.BeginOutputReadLine();
        process.BeginErrorReadLine();

        process.WaitForExit();

        exitCode = process.ExitCode;
        output = outputString.ToString();
    }
}

AppRunner与上述片段基本相同,但是没有用户名和密码

来源