Preguntar original
Muy buen día.
Estoy moviendo manipulando archivos de una unidad de red usando System.IO.File.Copy.
En mi entorno de Desarrollo no me da ningún problema, pero en el servidor de aplicaciones me aparece:
Excepción no controlada por la aplicación
.
He revisado que los usuarios pertenezcan al grupo propietario o mínimo tengan los permisos necesarios.
Ahora estoy preguntándome si es alguna característica o manipulación del servidor de aplicaciones que necesita ser activada, algo como para convertirlo en un servidor de archivos. Mi servidor es Windows R2.
Muchas gracias por su tiempo.
Seguimiento 1
Con el animo de ser mas descriptivo, el proceso es el siguiente:
Visor de eventos
Active la auditoria de la carpeta en el servidor para poder obtener la siguiente información en el visor de eventos:
Código de evento: 3005
- Código de evento: 3005
- Mensaje de evento: Se ha producido una excepción no controlada.
- Secuencia de eventos: 137
- Ocurrencia de evento: 1
- Código de detalle del evento: 0
- Nivel de confianza: Completo
Información de excepción:
- Tipo de excepción: InvalidOperationException
- Mensaje de excepción: mostrar un cuadro de diálogo modal o un formulario cuando la aplicación no se está ejecutando en modo UserInteractive no es una operación válida. Especifique el estilo ServiceNotification o DefaultDesktopOnly para mostrar una notificación de una aplicación de servicio.
Me parece que es algo respecto al uso del MsgBox pero si fuera algo relacionado a los usuarios espero me puedan decir.
Feliz dia.
Seguimiento 2
Luego de arreglar lo del MsgBox, obtuve los siguientes mensajes capturados del try catch.
StackTrace:
- at System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
- at System.IO.Directory.InternalCreateDirectory(String fullPath, String path, Object dirSecurityObj)
- at System.IO.Directory.CreateDirectory(String path)
- at Mover(Ruta1, Ruta2) in Trasladar.aspx.vb:line 29
Encuentro que se debe hacer alguna de las siguientes cosas:
- Abrir IIS → configuración avanzada para el grupo de aplicaciones en cuestión y cambiar la identidad para que se ejecutara en el servicio de red como administrador → Aceptar. "cmd -> iisreset", lo que me preocupa de esta opción es en términos de seguridad, que la solicitudes se ejecutarían como administrador.
- Usar DirectorySecurity: para luego agregarlo en la creacion del directorio,Directory.CreateDirectory(path, securityRules);
Hasta el momento tengo la carpeta compartida, con permisos para cierto grupo, pero su comportamiento me parece extraño, ya que pasa lo siguiente al ejecutarlo en el mismo ordenador con privilegios de administrador:
- Si ejecuto desde VS en local, me funciona correctamente.
- Si ejecuto desde web me aparece dicho problema.
En síntesis lo que me parece debo hacer es solucionar el problema de acceso denegado que da al ejecutar la instrucción desde el cliente ya que en local funciona.
Seguimiento 3
Revisando el tema del acceso denegado, me encontré con lo siguiente: Descripción de identidades en IIS.
Donde se explica las identidades con las que se ejecutan las solicitudes de un cliente.
Por defecto al crear un grupo de aplicaciones se crea una cuenta virtual "ApplicationPoolIdentity" y esta cuenta tiene privilegios mínimos. En mi caso esa identidad es la que tengo asignada, en la siguiente imagen pueden ver un ejemplo de donde ver esta información.
Para poder tener acceso a recursos de red, la cuenta debería de ser una de tipo "Network Service". Por lo que podría cambiarla por esa identidad. Pero al ser una identidad con mas privilegios, quiero ver que vulnerabilidades debo cubrir antes de cambiarla.