WCFクライアントとサービスがネットワーク上のサービスと同じボックスにある

Question

私はwinformsアプリケーションから呼び出されるWCFサービスを持っています。これは、名前付きパイプバインディングを超えています。

WCFサービス（サーバー）自体は、ドメイン上のネットワークを経由していくつかのファイルをダウンロードします。

名前付きパイプでは、ロックダウンされたドメインアカウントとwcfサービス（win svcでホストされている）を同じドメイン内の強力なアカウントに持っていて、ファイルをダウンロードするためにネットワークを経由する（ネットワークは同じドメイン内にあります）？私はどこかでネットワーク・ログイン（ドメイン・アカウントとみなしている）で動作しない名前付きパイプについて何かを読んでいます。

ありがとうございました

Answer 1

私はそれを求めています。すべてが正しく構成されている限り、なぜ問題が起こるのかわかりません。 NamedPipesは、クライアントからサービスへのトランスポートプロトコルです。サービスができることとは何ら関係がありません。

Answer 2

サービスプロセスIDにネットワークリソースへのアクセスに必要な権限がある場合は、問題は発生しません。 NetNamedPipeBindingの既定のセキュリティ構成では、WCFサービスがWCFクライアントを偽装しないため、サービスプロセスIDがネットワーク共有からファイルを取得するために使用されます。

名前付きパイプトランスポートのACLは、リモート接続からWCFサービスにアクセスするユーザーを停止します。ローカルインタラクティブセッションで実行しているWinFormsアプリケーションによるアクセスを妨げません。

ドメインアカウントとネットワークログオンは、完全に直交する2つの概念です。ドメインアカウントは、コンピュータのローカルセキュリティ機関ではなくドメインコントローラによって認証されるIDです。ネットワークログオンは、ユーザがネットワークプロトコル（例えば、ネットワークファイル共有にアクセスすること、または発呼者を偽装するHTTPアプリケーションに要求すること）を介して特定のマシンにアクセスしたことを意味する。ドメインアカウントは、（WinFormsアプリケーションのように）ローカルの対話型ログオンを持つことができます。ローカルアカウントを使用してネットワークログオンを取得することができます。