ASP.NET網絡映射驅動器無權限訪問的解決方案（轉）

寫在前面：下文介紹的方法在網上是鋪天蓋地，雖然能連接網絡映射的驅動器，但是並不是很穩定，部署環境windows server 2008 r2 企業版 iis7。

在密碼正確的情況下，有時還會出現ERROR_INVALID_PASSWORD = 86的錯誤，不知道問題處在哪里，如果有那位高人看見，請不吝賜教！謝謝！

（轉自）http://www.cnblogs.com/xiaopang2010/archive/2011/10/09/2204097.html

參考：http://www.cnblogs.com/dudu/archive/2012/03/27/asp_net_share_folder.html 

Windows的網絡驅動器映射能加網絡上的地址映射為本地磁盤（如Z：盤），可以在資源管理器點“映射網絡驅動器”或者cmd下輸subst命令進行操作；這在許多時候是十分有用的，比如程序要訪問其他廠商的存儲在文件服務器上的圖片、文檔等，這時候通過網絡映射就在程序中就能向本地文件一樣訪問網絡上其他位置的文件，同時一定程序也簡化了編程。

          但在ASP.NET運行在IIS上時，運行的賬戶是NETWORK SERVICE或AUTHENTICATED USERS的權限，這就導致沒有權限訪問映射的驅動器，如下面的代碼將會出現FileNotFound的異常。

System.Drawing.Image image = System.Drawing.Image.FromFile("Z://1.jpg");
image.Save("c:\\1.jpg");

這個問題在我一年前就遇到過，當時沒有解決，也找了很多網絡上的資料，許多都描述不是太清楚，有建虛擬目錄，有修改組策略的，有用戶模擬的，網絡上跟我一樣求助的人一大把，后來摸索了下，整理下思路就把這個問題解決了。

          首先，是需要用戶模擬的，但不代表可以獲取訪問網絡磁盤的權限。（此處的用戶名和密碼是IIS所在機器的用戶名和密碼）

<identity impersonate="true" userName="administrator" password="admin"/>

然后，需要調用WNetAddConnection2與網絡資源建立連接，WNetCancelConnection2A斷開連接，WNetAddConnection2的MSDN解釋是：The WNetAddConnection2 function makes a connection to a network resource. The function can redirect a local device to the network resource。網絡上找得一個NetworkConnection封裝類進行P\Invoke調用，貼代碼如下：

 

public enum ERROR_ID
 {
     ERROR_SUCCESS = 0,  // Success
     ERROR_BUSY = 170,
     ERROR_MORE_DATA = 234,
     ERROR_NO_BROWSER_SERVERS_FOUND = 6118,
     ERROR_INVALID_LEVEL = 124,
     ERROR_ACCESS_DENIED = 5,
     ERROR_INVALID_PASSWORD = 86,
     ERROR_INVALID_PARAMETER = 87,
     ERROR_BAD_DEV_TYPE = 66,
     ERROR_NOT_ENOUGH_MEMORY = 8,
     ERROR_NETWORK_BUSY = 54,
     ERROR_BAD_NETPATH = 53,
     ERROR_NO_NETWORK = 1222,
     ERROR_INVALID_HANDLE_STATE = 1609,
     ERROR_EXTENDED_ERROR = 1208,
     ERROR_DEVICE_ALREADY_REMEMBERED = 1202,
     ERROR_NO_NET_OR_BAD_PATH = 1203
 }
 
 public enum RESOURCE_SCOPE
 {
     RESOURCE_CONNECTED = 1,
     RESOURCE_GLOBALNET = 2,
     RESOURCE_REMEMBERED = 3,
     RESOURCE_RECENT = 4,
     RESOURCE_CONTEXT = 5
 }
 
 public enum RESOURCE_TYPE
 {
     RESOURCETYPE_ANY = 0,
     RESOURCETYPE_DISK = 1,
     RESOURCETYPE_PRINT = 2,
     RESOURCETYPE_RESERVED = 8,
 }
 
 public enum RESOURCE_USAGE
 {
     RESOURCEUSAGE_CONNECTABLE = 1,
     RESOURCEUSAGE_CONTAINER = 2,
     RESOURCEUSAGE_NOLOCALDEVICE = 4,
     RESOURCEUSAGE_SIBLING = 8,
     RESOURCEUSAGE_ATTACHED = 16,
     RESOURCEUSAGE_ALL = (RESOURCEUSAGE_CONNECTABLE | RESOURCEUSAGE_CONTAINER | RESOURCEUSAGE_ATTACHED),
 }
 
 public enum RESOURCE_DISPLAYTYPE
 {
     RESOURCEDISPLAYTYPE_GENERIC = 0,
     RESOURCEDISPLAYTYPE_DOMAIN = 1,
     RESOURCEDISPLAYTYPE_SERVER = 2,
     RESOURCEDISPLAYTYPE_SHARE = 3,
     RESOURCEDISPLAYTYPE_FILE = 4,
     RESOURCEDISPLAYTYPE_GROUP = 5,
     RESOURCEDISPLAYTYPE_NETWORK = 6,
     RESOURCEDISPLAYTYPE_ROOT = 7,
     RESOURCEDISPLAYTYPE_SHAREADMIN = 8,
     RESOURCEDISPLAYTYPE_DIRECTORY = 9,
     RESOURCEDISPLAYTYPE_TREE = 10,
     RESOURCEDISPLAYTYPE_NDSCONTAINER = 11
 }
 
 [StructLayout(LayoutKind.Sequential)]
 public struct NETRESOURCE
 {
     public RESOURCE_SCOPE dwScope;
     public RESOURCE_TYPE dwType;
     public RESOURCE_DISPLAYTYPE dwDisplayType;
     public RESOURCE_USAGE dwUsage;
 
     [MarshalAs(UnmanagedType.LPStr)]
     public string lpLocalName;
 
     [MarshalAs(UnmanagedType.LPStr)]
     public string lpRemoteName;
 
     [MarshalAs(UnmanagedType.LPStr)]
     public string lpComment;
 
     [MarshalAs(UnmanagedType.LPStr)]
     public string lpProvider;
 }
 
 public class NetworkConnection
 {
     [DllImport("mpr.dll")]
     public static extern int WNetAddConnection2A(NETRESOURCE[] lpNetResource, string lpPassword, string lpUserName, int dwFlags);
 
     [DllImport("mpr.dll")]
     public static extern int WNetCancelConnection2A(string sharename, int dwFlags, int fForce);
 
     public static int Connect(string remotePath, string localPath, string username, string password)
     {
         NETRESOURCE[] share_driver = new NETRESOURCE[1];
         share_driver[0].dwScope = RESOURCE_SCOPE.RESOURCE_GLOBALNET;
         share_driver[0].dwType = RESOURCE_TYPE.RESOURCETYPE_DISK;
         share_driver[0].dwDisplayType = RESOURCE_DISPLAYTYPE.RESOURCEDISPLAYTYPE_SHARE;
         share_driver[0].dwUsage = RESOURCE_USAGE.RESOURCEUSAGE_CONNECTABLE;
         share_driver[0].lpLocalName = localPath;
         share_driver[0].lpRemoteName = remotePath;
 
         Disconnect(localPath);
         int ret = WNetAddConnection2A(share_driver, password, username, 1);
 
         return ret;
     }
 
     public static int Disconnect(string localpath)
     {
         return WNetCancelConnection2A(localpath, 1, 1);
     }
 }

 

最后，就是使用了，其中Connect方法的參數分別為網絡地址、本地要映射的磁盤、網絡映射賬號、網絡映射密碼

 

string localpath = "Z:";
int status = NetworkConnection.Connect("\\\\192.168.1.111\\share", localpath, @"administrator", "admin");
if (status == (int)ERROR_ID.ERROR_SUCCESS)
{
System.Drawing.Image image = System.Drawing.Image.FromFile("Z://1.jpg");
image.Save("c:\\1.jpg");     
}
NetworkConnection.Disconnect(localpath);

 

至於為什么要這樣，我的理解是直接調用API建立連接可能也沒有權限，在此需要模擬一下用戶，再建立連接就直接可以訪問，相當於ASP.NET運行的賬戶下做了網絡磁盤映射。

最后 jww 的評論可以很簡單，“但是部署后，總是彈出控制台窗口，感覺不是很好”

我以前項目中有個簡單些的辦法，不需要模擬用戶，只要在Global.asax里加上下面這句話，然后再程序里訪問文件路徑直接用\\192.168.x.x\Share這種路徑去訪問，這樣就算有人修改網絡映射驅動器也不會對程序有影響了，樓主不妨試試
void Application_Start(object sender, EventArgs e) 
{
System.Diagnostics.Process.Start("net.exe", "use \\\\192.168.x.x\\Share \"admin\" /user:\"administrator\"");

//192.168.x.x:為網絡驅動器的ip地址；Share為文件共享名，不是文件名；administrator為網絡驅動器的用戶名，admin為密碼
}