偽装を介してマップされたネットワークドライブにアクセスする

Question

ImpersonateLoggedOnUser Windows APIを使用して現在のユーザーを偽装した後に、マップされたネットワークドライブ（ユーザーセッションにマップされた）にサービスからアクセスできませんか？

Answer 1

はい、これは不可能です。ドライブマッピングは、対話型ログオン中にのみ確立されます。 ImpersonateLoggedOnUser関数は、ユーザーのログオンセッションの偽装を行わず、そのセキュリティコンテキストのみを偽装します。これは偽装を使用して行うことができないone of the many thingsのみです。

は、私はあなたが（彼らの会話型プロセスのいずれかから入手した）ユーザのログイン・トークンを複製し、その後CreateProcessAsUser関数を呼び出すことを利用して、これを行うことができるかもしれないと仮定します。次に、マップされたネットワークドライブで動作するプロセスを起動します。私は決してこれをやっていないので、これがうまくいくかどうかは確かではありませんが、理論的には可能です。

もちろん、このような迂回経路に従う必要があるのはなぜですか？ユーザーのインタラクティブなプロセスでコードを実行するだけで、標準のWindowsアプリケーションとして始めることが非常に賢明です。

これはサービスが行うように設計されたものではありません。サービスは、マップされたネットワークドライブをサポートしていません。サービス内からネットワークリソースにアクセスする場合は、UNCパスを使用するだけです。