c# - 授予网络服务权限以回收 iis 应用程序池

Question

我正在尝试创建一个 .NET Web 应用程序，它在远程 Web 服务器上重新启动一个应用程序池，在 Windows Server 2003 上运行 IIS 6.0。我的代码可以正常工作，但我遇到了权限问题。

string appPoolPath = ConfigurationSettings.AppSettings["ApplicationPool"];

string systemId = System.Security.Principal.WindowsIdentity.GetCurrent().Name;

try
{

    DirectoryEntry svc = new DirectoryEntry(appPoolPath);
    svc.Invoke("Recycle");
    LabelResult.Text = "Application Pool Recycled Succesfully!";
    LabelResult.Visible = true;
}
catch(Exception exc)
{

    LabelResult.Text = "Error (" + systemId + "): " + exc.Message + " : " + exc.InnerException;

    LabelResult.Visible = true;
}

当我运行代码时，出现以下错误:

错误(NT AUTHORITY\NETWORK SERVICE):调用目标抛出异常。 :System.UnauthorizedAccessException:访问被拒绝。 (HRESULT 异常:0x80070005 (E_ACCESSDENIED))

所以我的问题是，如何在不授予 NETWORK SERVICE 帐户完全管理员权限的情况下授予 NETWORK SERVICE 帐户调用回收的权限？可能吗？

我知道解决此问题的另一种方法是冒充服务器上的现有管理员之一，但我不允许这样做。我无法在机器上创建用户，也无法获取现有用户帐户的登录凭据。

Answer 1

另一种选择:

在/bin 目录下放置一个虚拟文件，并在每次你想重新启动池时更新它