c# - 更改应用程序池的标识时出错

Question

我尝试更改 Windows Azure 上应用程序池的标识。我的项目在 Windows Azure 上工作时使用此应用程序池。默认情况下，应用程序池使用 NetworkService 身份，但我必须使用另一个身份。我尝试通过以下方式在 WebRole 的 OnStart() 事件中更改它:

using (ServerManager serverManager = new ServerManager())
{                       
    string appPoolName =
    serverManager.Sites[RoleEnvironment.CurrentRoleInstance.Id + "_Web"]
    .Applications.First().ApplicationPoolName;

    var appPool = serverManager.ApplicationPools[appPoolName];

    appPool.ProcessModel.UserName = Environment.MachineName + "\\UserName";

    appPool.ProcessModel.IdentityType = ProcessModelIdentityType.SpecificUser;

    appPool.ProcessModel.Password = "UserPassword";

    serverManager.CommitChanges();
}

但我收到下一条消息的异常:

    System.Runtime.InteropServices.COMException (0x80090016): 
       Keyset does not exist (Exception from HRESULT: 0x80090016)
   at Microsoft.Web.Administration.Interop.AppHostWritableAdminManager.CommitChanges()
   at Microsoft.Web.Administration.Configuration.CommitChanges()
   at Microsoft.Web.Administration.ConfigurationManager.CommitChanges()
   at Microsoft.Web.Administration.ServerManager.CommitChanges()
   at Project.Web.WebRole.OnStart() in E:\Projects\...\Web\WebRole.cs:line 57

如果我在 IIS 管理器中更改身份，我不会收到任何错误。我的代码有什么问题以及为什么会收到此错误？

Answer 1

更新 applicationHost.config 需要管理权限。当您在本地运行时，您是管理员。在云中，除非您提升角色，否则您的 RoleEntryPoint 将作为普通用户运行。你这样做了吗？

检查您是否有 <Runtime executionContext="elevated"/>在 ServiceDefinition.csdef 的角色声明中指定。

编辑:韦德还展示了如何使用稍微不同的方法来做到这一点(查看评论)。 Try this as well