一种可行的方法是使用WindowsIdentity。模拟(并更改线程主体)成为所需的用户，如下所示。回到p/invoke，不过，恐怕……

另一个厚脸皮的(同样不理想的)选择可能是生成一个流程来完成这项工作……ProcessStartInfo接受. username， . password和. domain。

最后-也许在一个有权限的专用帐户中运行服务?(删除，因为你已经澄清这不是一个选项)。

您可以更改线程标识，或者P/Invoke WNetAddConnection2。我更喜欢后者，因为我有时需要为不同的位置维护多个凭证。我把它包装成一个IDisposable，然后调用WNetCancelConnection2来删除信用(避免多个用户名错误):

using (new NetworkConnection(@"\\server\read", readCredentials))
using (new NetworkConnection(@"\\server2\write", writeCredentials)) {
   File.Copy(@"\\server\read\file", @"\\server2\write\file");
}

这肯定是最愚蠢的方法，但它最近对我很有用，而且它简单得可笑。 当然，只能在Windows上使用。

Process.Start("CMDKEY", @"/add:""NetworkName"" /user:""Username"" /pass:""Password""");

然后，在尝试访问共享之前，可能需要使用WaitForExit()。

您可以在最后删除凭证，再次使用CMDKEY命令。

好吧……我可以回应…

免责声明:我刚刚(又)一天工作了18个多小时。我老了，健忘了。我不会拼写。我的注意力持续时间很短，所以我最好快速反应。: -)

问题:

是否可以将线程主体更改为在本地机器上没有帐户的用户?

答:

是的，您可以更改线程主体，即使您使用的凭据没有在本地定义或在“林中”之外。

我刚刚在尝试从服务使用NTLM身份验证连接到SQL服务器时遇到了这个问题。此调用使用与流程关联的凭据，这意味着在进行模拟之前需要通过本地帐户或域帐户进行身份验证。之类的……

但是…

调用属性为????的LogonUser(..)_NEW_CREDENTIALS将返回一个安全令牌，而不尝试验证凭据。酷. .不必在“森林”中定义帐户。获得令牌后，您可能必须调用DuplicateToken()，并使用选项启用模拟，从而生成一个新的令牌。现在调用SetThreadToken(NULL, token);(可能是&token?)..调用ImpersonateLoggedonUser(令牌);可能是必需的，但我不这么认为。查一下…

做你该做的。

调用RevertToSelf()如果你调用了ImpersonateLoggedonUser()然后SetThreadToken(NULL, NULL);(我认为…然后在创建的句柄上使用CloseHandle() ..

没有保证，但这对我很有效……这是在我的头顶(就像我的头发)，我不会拼写!!

我找了很多方法，我按自己的方式做了。您必须通过命令提示符NET USE命令打开两台机器之间的连接，并在完成工作后使用命令提示符NET USE "myconnection" /delete清除连接。

你必须使用命令提示符处理后面的代码，像这样:

var savePath = @"\\servername\foldername\myfilename.jpg";
var filePath = @"C:\\temp\myfileTosave.jpg";

用法很简单:

SaveACopyfileToServer(filePath, savePath);

函数如下:

using System.IO
using System.Diagnostics;


public static void SaveACopyfileToServer(string filePath, string savePath)
    {
        var directory = Path.GetDirectoryName(savePath).Trim();
        var username = "loginusername";
        var password = "loginpassword";
        var filenameToSave = Path.GetFileName(savePath);

        if (!directory.EndsWith("\\"))
            filenameToSave = "\\" + filenameToSave;

        var command = "NET USE " + directory + " /delete";
        ExecuteCommand(command, 5000);

        command = "NET USE " + directory + " /user:" + username + " " + password;
        ExecuteCommand(command, 5000);

        command = " copy \"" + filePath + "\"  \"" + directory + filenameToSave + "\"";

        ExecuteCommand(command, 5000);


        command = "NET USE " + directory + " /delete";
        ExecuteCommand(command, 5000);
    }

ExecuteCommand函数为:

public static int ExecuteCommand(string command, int timeout)
    {
        var processInfo = new ProcessStartInfo("cmd.exe", "/C " + command)
                              {
                                  CreateNoWindow = true, 
                                  UseShellExecute = false, 
                                  WorkingDirectory = "C:\\",
                              };

        var process = Process.Start(processInfo);
        process.WaitForExit(timeout);
        var exitCode = process.ExitCode;
        process.Close();
        return exitCode;
    } 

这个函数对我来说非常快速和稳定。

如果你不能创建一个本地有效的安全令牌，似乎你已经排除了所有选项栏Win32 API和WNetAddConnection*。

MSDN上关于WNet - PInvoke信息和连接到UNC路径的示例代码的大量信息:

http://www.pinvoke.net/default.aspx/mpr/WNetAddConnection2.html#

MSDN参考:

http://msdn.microsoft.com/en-us/library/aa385391 (VS.85) . aspx