ASP.NET C# WORKGROUP上の共有フォルダからファイルをコピーしたい(IIS10)

Question

###前提・実現したいこと
IIS10上で動作するWebアプリケーション(ASP.NET C#)において、
WebサーバからLAN上(同WORKGROUP上)の共有フォルダに存在するファイルを
Webサーバのローカルフォルダにコピーする処理を実行したいと考えております。
※ドメインの運用はしておりません。

• アプリケーションプールにはDefaultAppPool(.Net CLR v4.0 統合)を使用しております。
• Webサーバの認証はWindows認証ではなく、identityのフォーム認証(個人 ユーザー アカウント)を使用しております。
• LAN上の共有フォルダについては、Everyoneにフルコントロール権限を付与しており、コピー先のWebサーバのローカルフォルダには、IIS AppPool\DefaultAppPool にフルコントロール権限を付与しております。

###プロジェクト構成

• Visual Studio Professional 2017
• ASP.NET MVC5.2.3
• .NET Framework 4.6.1
• EntityFramework 6.1.3
• ASP.NET Identity 2.2.1
• IIS10

###発生している問題・エラーメッセージ
Webページからのリクエストに応じて、以下のようなコードでrobocopyコマンドを使用し、
指定の共有フォルダからWebサーバのローカルフォルダにコピーをしたいと考えましたが、
実行結果はExit Code 16(did not copy any files. )となってしまいました。

同様のコマンドをログインユーザで実行したところ、問題なくコピーが行えたため、
恐らくIIS AppPool\DefaultAppPoolに権限がないため、コピーを実行できていないものと考えております。

public static int ProcessCommand(string SolutionDirectory, string TargetDirectory)
{
    var startInfo = new ProcessStartInfo();
    startInfo.WorkingDirectory = @"C:\hoge";
    startInfo.UseShellExecute = false;
    startInfo.FileName = "robocopy";
    //startInfo.Verb = "RunAs";

    startInfo.Arguments = $"\"{SolutionDirectory}\" \"{TargetDirectory}\" /MIR";
    Process process = Process.Start(startInfo);
    process.WaitForExit();
    return process.ExitCode;
}

###アドバイスいただきたいこと
セキュリティに関する懸念はともかく、どんな形でもよいので、実現方法のヒントをいただけると幸いです。

Answer 1

うまくいくかどうかわかりませんが、偽装を試してみてはいかがですか？

Comments

[monagano]

ご回答いただきありがとうございます。
偽装による実現を検討してみようと思います。

今回のように一部処理において権限を要するようなケースにおいて、
どのような実装方法が推奨されるのでしょうか。

msdnのASP.NET の偽装関連エントリを参照しましたが、理解力が足りず、頭の中で上手く内容が整理できておりません。
参考になる文献等ありましたら、ご教示いただけると幸いです。

[退会済みユーザー]

以下の記事にある "次の例に示すように、固有の名前のサポートを追加し、アプリケーションを構成可能な ID として実行することもできます" という手段が考えられます。

ASP.NET の偽装
https://msdn.microsoft.com/ja-jp/library/xh507fc5(v=vs.100).aspx

Web サーバーとファイルサーバーの両方にアカウントを設定すればできるという話（噂レベルかも）を聞いたことがありますが、自分自身は workgroup でそのようなことを試したことはないので、保証の限りではないです。

あと、robocopy コマンドも自分は使ったことがなく、もし、その実行にユーザープロファイルが必要とか、ユーザー対話モードで実行する必要のあるプロセスであるとすると、偽装ではダメだと思います。

[monagano]

ご回答ありがとうございます。
ユーザの偽装で実装を試みましたが、各サーバでアカウント設定を行う必要があったため、
最終的には、ローカルアカウントを使用した別プロセスのファイルコピー用のサービスを立ち上げておき、名前付きパイプでプロセス間通信をすることで目的を達成いたしました。