我正在LocalSystem帐户下构建一个Windows服务，它将在某个时间间隔内打印pdf。
为此，我使用LogonUser
IntPtr currentToken = IntPtr.Zero;
const int LOGON32_LOGON_INTERACTIVE = 2;
const int LOGON32_PROVIDER_DEFAULT = 0;
bool loggedOn = LogonUser(user, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, ref currentToken);
并在currentToken
CreateProcessAsUser
CreateProcessAsUser(primaryToken, null, command, ref Security1, ref Security2, false, CREATE_NO_WINDOW | NORMAL_PRIORITY_CLASS | CREATE_UNICODE_ENVIRONMENT, lpEnvironment, null, ref StartupInfo, out processInfo_);
但它没有做到这一点
如果我使用以下代码获取当前用户令牌。
public static IntPtr GetCurrentUserToken()
{
IntPtr currentToken = IntPtr.Zero;
IntPtr primaryToken = IntPtr.Zero;
IntPtr WTS_CURRENT_SERVER_HANDLE = IntPtr.Zero;
int dwSessionId = 0;
IntPtr hUserToken = IntPtr.Zero;
IntPtr hTokenDup = IntPtr.Zero;
IntPtr pSessionInfo = IntPtr.Zero;
int dwCount = 0;
WTSEnumerateSessions(WTS_CURRENT_SERVER_HANDLE, 0, 1, ref pSessionInfo, ref dwCount);
Int32 dataSize = Marshal.SizeOf(typeof(WTS_SESSION_INFO));
Int32 current = (int)pSessionInfo;
for (int i = 0; i < dwCount; i++)
{
WTS_SESSION_INFO si = (WTS_SESSION_INFO)Marshal.PtrToStructure((System.IntPtr)current, typeof(WTS_SESSION_INFO));
if (WTS_CONNECTSTATE_CLASS.WTSActive == si.State)
{
dwSessionId = si.SessionID;
break;
}
current += dataSize;
}
WTSFreeMemory(pSessionInfo);
bool bRet = WTSQueryUserToken(dwSessionId, out currentToken);
if (bRet == false)
{
return IntPtr.Zero;
}
bRet = DuplicateTokenEx(currentToken, TOKEN_ASSIGN_PRIMARY | TOKEN_ALL_ACCESS, IntPtr.Zero, SECURITY_IMPERSONATION_LEVEL.SecurityImpersonation, TOKEN_TYPE.TokenPrimary, out primaryToken);
if (bRet == false)
{
return IntPtr.Zero;
}
return primaryToken;
}
然后CreateProcessAsUser works fine. But I need to create token by LogonUser because after user logoff GetCurrentUserToken`方法没有返回用户令牌，我在注销后也想要用户令牌。
更新
我在调用CreateProcessAsUser之后检查了最后一个错误
uint exitCode;
if (!GetExitCodeProcess(processInfo_.hProcess, out exitCode))
{
int lastError = Marshal.GetLastWin32Error();
Logger.LogService(" GetExitCodeProcess Error " + lastError);
}
但GetExitCodeProcess返回true。我没有发现任何错误
答案 0 :(得分：1)
首先
与您上次发布此问题（Print Pdf from windows service and keep working after logoff）一样，您需要了解并解决哪些特定API调用失败，然后调用GetLastError，这将为您提供有关调用原因的详细信息失败的
GetLastError ：检索调用线程的最后错误代码值
<强>其次
情况可能是GetCurrentUserToken中的一个调用，例如WTSQueryUserToken可能只有一个权限问题或其他可以解决的问题（尽管我对此表示怀疑）
阅读WTSQueryUserToken的文档，似乎说明了以下内容
WTSQueryUserToken ：获取指定的登录用户的主要访问令牌 会话ID。
此外，WTSQueryUserToken可能正在返回
ERROR_NO_TOKEN
1008
ERROR_NO_TOKEN ：令牌查询适用于没有用户已登录的会话。这个 例如，当会话处于空闲状态时或 SessionId为零。
<强>第三
在我看来，我认为这种方法在您的情况下无法正常工作，并且实际上不会正式推荐从服务打印。
请查看类似的问题
Printing from a Windows Service
最后
我能想到的唯一一件事就是在用户帐户下运行您的服务，可以访问打印机或通过调用LogonUser，LoadUserProfile和ImpersonateLoggedOnUser模拟用户然后打印通过Gdi +（这有其自身的问题）
请注意
虽然可以通过获取a将GDI +输出发送到打印机 打印机的设备上下文句柄，然后将该句柄传递给 一个GDI + Graphics构造函数，不建议这样做。 GDI + Windows中不支持使用函数和类 服务。试图从Windows使用这些函数和类 服务可能会产生意想不到的问题，例如服务减少 性能和运行时异常或错误：
简而言之，您现在的解决方案和您目前拥有的源代码不太可行，而且在我看来，您很可能会花很多时间在这个问题上尝试做某些服务真的不是设计的要做（这也超出了当前问题的范围）。
我真的认为你需要认真重新考虑你想做什么以及为什么祝你好运
有关GDI打印和从服务打印的其他信息
How to install printer which should be accessible from windows service?
答案 1 :(得分：0)
您没有提供有关打印过程的任何信息，但根据您提供的信息，我想它必须在交互式会话下运行。你的第一种方式不起作用，因为LogonUser的令牌证明与调用进程的会话ID相同，而且你的第二种方式在注销后不起作用是因为WTSQueryUserToken将失败它假设。所以我建议你尝试winlogon解决方案，可以概括为查找交互式会话的winlogon进程，复制其令牌并使用令牌创建打印过程。 This acticle包含所有细节。
答案 2 :(得分：0)
从链接页面中大肆窃取。
通常，调用CreateProcessAsUser函数的进程必须包含SE_INCREASE_QUOTA_NAME。
LocalSystem帐户具有以下权限： ... SE_INCREASE_QUOTA_NAME（已停用） 所以我很惊讶CreateProcessAsUser在LocalSystem上下文中工作。
CreateProcessAsUser不会将指定用户的配置文件加载到HKEY_USERS注册表项中。因此，要访问HKEY_CURRENT_USER注册表项中的信息，必须在调用CreateProcessAsUser之前使用LoadUserProfile函数将用户的配置文件信息加载到HKEY_USERS中。确保在新进程退出后调用UnloadUserProfile。
CreateProcessAsUser似乎比CreateProcessWithLogonW更挑剔。我会尝试使用LOGON_WITH_PROFILE参数CreateProcessWithLogonW。
您在代码中的令牌上调用DuplicateTokenEx似乎有效。您可能希望使用LogonUser令牌尝试使用它。