常連

### 前提・実現したいこと

WindowsサービスでTCP通信ソケットサーバーの実装を行っています。
サービスが起動したことや、各種通信の受信時にToastNotificationを用いて通知したいと考えているのですが、ToastNotification通知発行時に「アクセスが拒否されました」エラーが発生します。
ビルドエラーは特に発生していません。

そもそもwindowsサービスからToastNotificationによる通知は実装不可能なのでしょうか？


### 発生している問題・エラーメッセージ

```
サービスを開始できません。System.UnauthorizedAccessException: アクセスが拒否されました。 (HRESULT からの例外:0x80070005 (E_ACCESSDENIED))
   場所 Windows.UI.Notifications.ToastNotifier.Show(ToastNotification notification)
   場所 Microsoft.Toolkit.Uwp.Notifications.ToastNotifierCompat.Show(ToastNotification notification) 場所 /_/Microsoft.Toolkit.Uwp.Notifications/Toasts/Compat/ToastNotifierCompat.cs:行 34
   場所 Microsoft.Toolkit.Uwp.Notifications.ToastContentBuilder.Show(CustomizeToast customize) 場所 /_/Microsoft.Toolkit.Uwp.Notifications/Toasts/Builder/ToastContentBuilder.cs:行 430
   場所 Microsoft.Toolkit.Uwp.Notifications.ToastContentBuilder.Show() 場所 /_/Microsoft.Toolkit.Uwp.Notifications/Toasts/Builder/ToastContentBuilder.cs:行 414
   場所 obi_socket_server.obi_socket_server.OnStart(String[] args) 場所 XXXXXX\socket_server.cs:行 43
   場所 System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
```

### 該当のソースコード

```C#
    public partial class socket_server : ServiceBase
    {

        public socket_server()
        {
            InitializeComponent();

        }

        protected override void OnStart(string[] args)
        {
            new ToastContentBuilder()
                .AddArgument("action", "viewConversation")
                .AddArgument("conversationId", 9813)
                .AddText("ソケットサーバー起動")
                .Show();
            //.AddText(dns_server_name).Show();
        }



        protected override void OnStop()
        {
        }
    }

```

### 試したこと

サービスの実行ユーザーを.\Administratorに設定して実行しましたがダメでした。

### 補足情報（FW/ツールのバージョンなど）

開発ツール：Visual Studio2019

WindowsサービスからのToastNotification通知の実装について

プログラムの話でserviceについての質問です。

一般的にMVCモデルの一連の流れはC→M→Vですが、serviceなるものを作って、C→S→M→Vとしているところがたまにあります。

C→M→Vと書きましたが細かく話すと、CはMからデータを受けとりCがVにデータを渡す。
MがVに渡すわけではないので、厳密には、C→M→C→Vということになります。

C→S→M→Vの場合こうなってます。
CはSを呼び出し、SはMからデータを受けとり形成、その結果を受け取ったCがVにデータを渡す。
なので、C→S→M→S→C→Vになります。



で、このSですが、どういうときに作るべきなのでしょうか？
レビューでたまに「なんでサービス作ってないの？」って言われることがあります。
逆に「なんでサービスなんか作らないといけないんだ」と思うわけであります。

どういうときにサービスが必要かをご教授ください。

MVCがなぜ必要かは分かるが、サービスはなぜ必要なのか

Ubuntu上にインストールされているDockerをアンインストールしようとしています。

apt purgeをすると再インストールが必要とのエラーが発生しました。
そこで--reinstall installをつけて再インストールを試みましたが、同じエラーのままでした。
```ubuntu
$ sudo apt purge docker
E: The package docker-ce needs to be reinstalled, but I can't find an archive for it.

$ sudo apt --reinstall install docker
E: The package docker-ce needs to be reinstalled, but I can't find an archive for it.

$ sudo apt --reinstall install docker-ce
E: The package docker-ce needs to be reinstalled, but I can't find an archive for it.
```

dpkgで強制削除を試みると次のようなエラーになりました。
```ubuntu
$ sudo dpkg --remove --force-all docker-ce
dpkg: warning: overriding problem because --force enabled:
dpkg: warning: package is in a very bad inconsistent state; you should
 reinstall it before attempting a removal
(Reading database ... 165311 files and directories currently installed.)
Removing docker-ce (5:19.03.4~3-0~ubuntu-bionic) ...
Failed to stop docker.service: Unit docker.service not loaded.
invoke-rc.d: initscript docker, action "stop" failed.
dpkg: error processing package docker-ce (--remove):
 installed docker-ce package pre-removal script subprocess returned error exit status 1
dpkg: error while cleaning up:
 installed docker-ce package post-installation script subprocess returned error exit status 1
Errors were encountered while processing:
 docker-ce
```

dockerサービスが起動していないようだったので、次の手順を行いました。
```ubuntu
$ sudo service docker start
Job for docker.socket failed.
See "systemctl status docker.socket" and "journalctl -xe" for details.
Failed to start docker.service: Unit docker.service is not loaded properly: Invalid argument.
See system logs and 'systemctl status docker.service' for details.

$ sudo systemctl status docker.socket
● docker.socket - Docker Socket for the API
   Loaded: loaded (/lib/systemd/system/docker.socket; enabled; vendor preset: enabled)
   Active: inactive (dead)
   Listen: /var/run/docker.sock (Stream)

Dec 04 08:42:06 meie01de systemd[1]: docker.socket: Socket service docker.service not loaded, refusing.
Dec 04 08:42:06 meie01de systemd[1]: Failed to listen on Docker Socket for the API.
Dec 04 09:31:07 meie01de systemd[1]: docker.socket: Socket service docker.service not loaded, refusing.
Dec 04 09:31:07 meie01de systemd[1]: Failed to listen on Docker Socket for the API.
```

ここで手詰まりになりました・・・
この状態でDockerをアンインストールする方法をご教示いただけませんか？

よろしくお願いいたします。

Dockerのアンインストール(Ubuntu)

####centos8でbindなどのサービスを起動しようとすると、以下のエラーで起動できません。
```
# cat /etc/centos-release
 >CentOS Linux release 8.1.1911 (Core)

# systemctl start named-chroot
# systemctl status named-chroot <以下表示結果を一部抜粋>
  >named.service: New main PID xxx does not belong to service, and PID file is not owned by root. Refusing.
``` 
以下に該当しそうな気がしますが、確認できませんでした。。
[https://access.redhat.com/solutions/4420581](https://access.redhat.com/solutions/4420581)

bind以外のサービス起動でも同様のエラーが出ますので、設定ファイルというよりはosのバージョンに起因するものと思われますが、分かりますでしょうか。

centos8でサービスが起動できません。

###前提・実現したいこと
クライアントからファイルサーバの共有フォルダへ、SYSTEM権限で動作するプログラムでアクセスしたいと考えております。
ここでいうアクセスしたいとは、その共有配下に存在するフォルダ内のファイルを読み取ることを指しています。
※プログラムはC# .NETで作成し、サービスプログラムから実行しています。

###困っていること　解決したいこと
共有配下に存在するフォルダのNTFSアクセス権にSYSTEM権限の
「フルコントロール」の許可を設定しても、ファイルを見つけることができなくて困っております。

###気づき
共有配下に存在するフォルダのNTFSアクセス権にEveryoneの
	・読み取りと実行
	・フォルダーの内容の一覧表示
	・読み取り
の許可を追加すると、ファイルを見つけることができるようになります。
	→実はその作成したプログラムはSYSTEM権限で動いていない？
	→.NETの System.Environment.UserNameプロパティにて取得し　SYSTEMで実行されていることを確認

なお、セキュリティの観点から、Everyoneを追加はしたくないと考えております。
(通常ならSYSTEM権限で許可設定されていればSYSTEM権限でアクセスできると思っています。)

###構築した環境について
・ファイルサーバ →　Windows Server 2012 R2 Standard　メモリ 4.00GB
・クライアント → Windows 7 Professional SP1 メモリ 3.00GB
・クライアントとファイルサーバは同じドメインに参加しています(AD)
・ファイルサーバのGuestアカウントは無効になっています

##アクセス先のフォルダ構造(ファイルサーバ側)

```
D:.
└─AAAAA
　  └─BBBBB
　      └─Share ← 共有
　          └─CCCCC
　             └─TEXT.txt ← 見つけ出して読み取りたいファイル
```




###それぞれのアクセス権設定

**「AAAAA」**
```
	NTFSアクセス権
	・CREATOR OWNER
		・特殊なアクセス許可
	・SYSTEM
		・フルコントロール
	・Administrators(filesrv\Administrators)
		・フルコントロール
		・特殊なアクセス許可
	・Users(filesrv\Administrators)
		・読み取りと実行
		・フォルダーの内容一覧表示
		・読み取り
		・特殊なアクセス許可
```

**「BBBBB」**
```
	NTFSアクセス権
		AAAAAと同じ(すべて継承)
```

**「Share」**
```
	NTFSアクセス権
	・CREATOR OWNER
		・特殊なアクセス許可
	・SYSTEM
		・フルコントロール
	・Administrators(filesrv\Administrators)
		・フルコントロール
	・Users(filesrv\Administrators)
		・特殊なアクセス許可
	・Backup Operators(filesrv\Backup Operators)
		・読み取りと実行
		・フォルダーの内容の一覧表示
		・読み取り
	
	共有アクセス権
	・Users(filesrv\Administrators)
		・フルコントロール
```

**「CCCCC」**
```
	・CREATOR OWNER
		・特殊なアクセス許可
	・SYSTEM
		・フルコントロール
	・Administrators(filesrv\Administrators)
		・フルコントロール
	・Backup Operators(filesrv\Backup Operators)
		・読み取りと実行
		・フォルダーの内容の一覧表示
		・読み取り
```

**「TEXT.txt」**
```
	・SYSTEM
		・フルコントロール
	・Administrators(filesrv\Administrators)
		・フルコントロール
	・Backup Operators(filesrv\Backup Operators)
		・読み取りと実行
		・読み取り
```


###知りたいこと
・なぜフォルダやファイルにSYSTEM権限が付与されているにもかかわらず読み取ることができないのか。
・SYSTEM権限で実行されるプログラムでアクセス、ファイルを読み取るにはどうしたらよいか。
・クライアントにDomain Userでログインし、エクスプローラからファイルサーバの共有にアクセスしようとしても
認証が特に求められないのはAD環境でDomain Userでアクセスしているからか？　(ローカル管理者だと認証を求められる)
・SYSTEM権限で動作するプログラムでアクセスしようとした場合、認証が必要か？






よろしくお願いいたします。

Windowsの共有フォルダ内のフォルダ・ファイルにSYSTEM権限で実行されるプログラムでアクセスしたい

現状、HTMLやCSSの基礎的な部分しかわからないレベルです。
これから勉強していきたいのですが、どの言語を学ぶのが良いのか悩んでおります。

作りたいのはWEB上で在庫を管理できるシステムです。
需要予測の機能もつけたいと考えているので、

- HTML
- CSS
- Python
- JavaScript
- MySQL

勉強するのは上記の言語を検討しています。
ただWEBサービスではPHPが一般的という情報をよく見るので、Pythonでも問題ないのかをご教示いただきたいです。
よろしくお願いいたします。

追記：
今までプログラミングで何かを開発した経験はありません。
また在庫管理システムの利用者はレストランや食品小売を想定しております。
個人的に食品ロスや飢餓の問題に興味があり、在庫管理システムを作ってみたいと思った次第です。

在庫管理システムを作りたいのですが、どの言語を学ぶのが良いでしょうか？

# 【要求・要件定義】おすすめの書籍について

### 質問
要求・要件定義において、
おすすめの書籍を教えてください。
（下記の希望別での書籍ご紹介でも大変ありがたいです）

### 希望（知りたいこと等）

**⑴実務概略の知識**
DX業務フローのサービス企画段階から、
要求定義及び要件定義が実務でできるようになるための知識

**⑵コミュニケーションの知識**
自社内外における開発チームとの円滑なコミュニケーションを、
技術的にも図れるようになれるための知識

**⑶PJ推進の知識**
PMとして、PJ俯瞰視した際の要件定義における確認事項・進捗管理の知識
・クライアントや関係者における要件定義の役割や確認事項
・開発チームにおける要件定義のスケジュール等の進捗管理等

**＜補足＞**
●該当箇所・・・フェーズ１_サービス企画・要求定義、システム要件定義

業務フローとしては、
概略ではありますが下記のようなイメージです
（DXの一般的開発フェーズより参照）
![![イメージ説明](16bbcaed9b075bfeb77931cc464dc04d.jpeg)](c95dc1d30d4407e70b9602b96476295e.jpeg)


### 背景
DX推進業務の上流に携わるため、
「要求・要件定義」の知識が今以上に必要です。

現在はコンサルという立場で、
これまでエンジニアでプログラミングによる開発は実務上ありません。
python,R,SQLなどについては実務で扱っておりますが、
”開発”はこれまでございません。
開発においては初心者として書籍をご紹介いただけますと幸いです。



---

【要求・要件定義】おすすめの書籍について

Windowsサービスからユーザを指定して
デスクトップを持つアプリを起動し、アプリの中からデスクトップにアクセスしたいのですが
起動するアプリ側で次のような２つの現象が出て困っています。
アプリを単独で起動すると問題なく動作します。
また、サービスからは指定ユーザで起動される事は確認できています。
(PowerShellでプロセス一覧で確認済み)
ちなみに起動のトリガーはホットフォルダーなのでタイミングは問題ないと思います。

【現象１】
log4netのログが出力されない。
C#のプログラムからテキスト出力は出来ます。
【現象２】
アプリ内でデスクトップにアクセス（画像を取得）が出来ない。
単体では問題ないのでサービス側の起動方法に何か考慮不足があるのかと
思っていますが、試行錯誤してもなかなか分かりません。

プロセス起動のソースは長いので取りあえず使っているAPIをピックアップしました。
ご存じの方がいらっしゃいましたらご教示頂けると幸いです。

――― プロセス起動で使っているAPI
//起動するユーザで認証
Win32Api.logonUser()
//偽装特権の有効化
Win32Api.OpenProcess()
Win32Api.OpenProcessToken()
Win32Api.LookupPrivilegeValue()
Win32Api.AdjustTokenPrivileges(
//新しいWindowStationを設定
Win32Api.GetProcessWindowStation()
Win32Api.openWindowStation()
//デスクトップのオープン
Win32Api.OpenDesktop()
Win32Api.SetProcessWindowStation()､
Win32Api.LoadUserProfile()
//ユーザの偽装を実施
Win32Api.ImpersonateLoggedOnUser()
//リダイレクトの設定
Win32Api.CreatePipe()
Win32Api.CreateEnvironmentBlock()
//環境ブロック
Win32Api.CreateEnvironmentBlock()
Win32Api.DestroyEnvironmentBlock()
//プロセス起動
Win32Api.CreateProcessAsUser()
Win32Api.OpenProcess()
//プロセスの優先度
Win32Api.OpenProcess()
Win32Api.SetPriorityClass()
// 偽装の解除
Win32Api.RevertToSelf()
―――

・起動するアプリ側のソース
```C#
namespace RPEtpCon
{
	class Program
	{
		//ロガー
		public static readonly log4net.ILog logger = log4net.LogManager.GetLogger(System.Reflection.MethodBase.GetCurrentMethod().DeclaringType);

		static void Main(string[] args)
		{
			logger.Info("コンソールアプリ(窓無し)を起動されました");

			File.WriteAllText(@"C:\RPEtest\log\test.txt", "Good morning!\n");
			System.Threading.Thread.Sleep(3000);

			File.AppendAllText(@"C:\RPEtest\log\test.txt", "Good morning!  3秒後\n");

			// プライマリスクリーン全体
			Bitmap bitmap = new Bitmap(Screen.PrimaryScreen.Bounds.Width, Screen.PrimaryScreen.Bounds.Height);
			logger.Debug("DeskTopを取得準備 ");

			File.AppendAllText(@"C:\RPEtest\log\test.txt", "Good morning!  DeskTopを取得準備\n");

			try
			{
				Graphics graphics = Graphics.FromImage(bitmap);

				File.AppendAllText(@"C:\RPEtest\log\test.txt", "Good morning!  Graphics.FromImage()\n");

				// 画面全体をコピーする
				graphics.CopyFromScreen(new Point(0, 0), new Point(0, 0), bitmap.Size);

				File.AppendAllText(@"C:\RPEtest\log\test.txt", "Good morning!  Graphics.CopyFromScreen()\n");

				try
				{
				//	bitmap.Save(@"C:\RPEtest\desktop.bmp");
					bitmap.Save(@"C:\RPEtest\desktop.jpg");

					logger.Debug("DeskTopを保存 ");
					File.AppendAllText(@"C:\RPEtest\log\test.txt", "Good morning!  DeskTopを保存\n");

					// グラフィックスの解放
					graphics.Dispose();
				}
				catch (Exception e)
				{
					logger.Error("DeskTopを保存err " + e.Message);
					File.AppendAllText(@"C:\RPEtest\log\test.txt", "DeskTopを保存err " + e.Message　+"\n");
				}
			}
			catch (Exception e)	//ここでキャッチされる。
			{
				logger.Error("DeskTopを取得err " + e.Message);←
				File.AppendAllText(@"C:\RPEtest\log\test.txt", "DeskTopを取得err " + e.Message + "\n");
			}

			System.Threading.Thread.Sleep(7000);
			logger.Info("コンソールアプリ(窓無し)を終了ました");
			File.AppendAllText(@"C:\RPEtest\log\test.txt", "コンソールアプリ(窓無し)を終了ました\n");
		}
	}
}
```