Question

我有一个小型的部署工具，我正在升级。该工具从构建框中获取代码版本，更新SVN，然后在X服务器上进行操作（部署将部署安装的特定部分移动到堆栈内的不同服务器）。

现在发生的事情是，当它运行在我们的构建盒以外的任何其他位置时，由于证券而无法运行。

我们的构建框是内部的，位于我们自己的域中。我们要复制的服务器位于高安全性域。我使用了这里解释的技术：Accessing Password Protected Network Drives in Windows in C#?用于访问这些域驱动器上的文件/数据，因此我不需要映射它。

但这是抓住了。

构建框 - 域A

部署服务器 - 域B. 部署服务器2 - 域B

我的框可以完全控制我们的Build Box，因为dev是作为管理员运行的，它位于我们的域中。但是，一旦我模仿我的登录，所以我在域B上，我无法访问我的域A构建框。

这是一个内部工具，任何帮助都将不胜感激。

*如果对此进行了大量工作而不是复制，我可以打开新线程并在每台服务器上从SVN运行命令行到获取这些文件，因为这是可能的，而不是复制。我们将所有部署安装文件保存在SVN中。

IntPtr token;
if (!Security.Access.LogonUser("ChuckNorris", "a_small_bunny[0]", "OfficeSpace", Security.Enums.LogonType.NewCredentials, Security.Enums.LogonProvider.Default, out token))
{
    throw new Win32Exception();
}

try
{
    IntPtr dToken;
    if (!Security.Access.DuplicateToken(token, Security.Enums.SecurityImpersonationLevel.Impersonation, out dToken))
        throw new Win32Exception();

    try
    {
        using (WindowsImpersonationContext iContext = new WindowsIdentity(dToken).Impersonate())
        {
            Directory.CreateDirectory(destDir); //Works Here as I have impersonation

            // copy each file to destination
     //This will bomb as my user is now linked to the prod domain.
            foreach (string file in Directory.GetFiles(srcDir))
            {
                // update property bag
                UpdatePropertyBag(
                    propertyBag,
                    PropertyBag.Step,
                    "Copying [" + file + "] to [" + destDir + "]");

                // copy each file
                File.Copy(file, CombinePath(destDir, Path.GetFileName(file)));
            }

            // deal with each file/folder
            foreach (string dir in Directory.GetDirectories(srcDir))
            {
                // copy each subdirectory
                CopyDirectory(propertyBag, srcDir, destDir, Path.GetFileName(dir));
            }

            iContext.Undo();
        }
    }
    catch (Exception ex)
    {
    }
    finally
    {
        if (dToken != IntPtr.Zero)
        {
            if (!Security.Access.CloseHandle(dToken))
            {
                // Uncomment if you need to know this case.
                ////throw new Win32Exception();
            }
        }
    }
}
catch (Exception ex)
{
}
finally
{
    if (token != IntPtr.Zero)
    {
        if (!Security.Access.CloseHandle(token))
        {
            // Uncomment if you need to know this case.
            ////throw new Win32Exception();
        }
    }
}

Answer 1

我可能在上面的流程中遗漏了一些内容，但是你可以：

模仿域名A
复制到具有两个域权限的共享位置。
模仿域名b，移至最终位置。其他选项是读取文件详细信息，加载到内存中，并写入目标并在必要时保留时间戳。

在不在同一域中的2个受保护源之间复制文件

1 个答案: