Windows Server 2008 不允许我创建日志源，告诉我它已经存在（它不存在）

Question

我有一个小型 winforms 应用程序，可以创建新的事件日志源。

我以管理员身份运行它以获得提升的权限。

代码检查以确保指定的事件日志不存在，然后创建源。这在我的 Windows 7 机器上运行良好，但是当我在 Windows Server 2008 R2 SP1 上运行该应用程序时，它告诉我源已经存在。我知道这不是因为 a) 这是全新安装的 Windows Server 2008 R2，并且 b) 我添加了代码以返回所有日志源的列表，而我的新日志源不在列表中。

我知道“前 8 个字符”是重要字符，并且我确保我的源名称是完全唯一的。

这是超级简单的代码（当然我对此有尝试/捕捉）：

if (!EventLog.SourceExists(sourceName))
{
    EventLog.CreateEventSource(sourceName, logName);
}

谁能告诉我为什么 Windows Server 2008 对我撒谎？

Answer 1

本地（或域）管理员不是 Windows 机器上最强大的帐户。

还有其他帐户具有更高（但也更受限制）的访问权限。

SourceExists() 如果退出但您没有访问权限了解它，将返回 false，并且管理员完全有可能被拒绝访问某些内容。

此外，在奇怪的地方有一些保留的名称可能会让你感到困惑。创建名称为 CON COM 或 LPT 的文件夹会导致 server 2003 出现奇怪的问题。

因此，CreateEventSource() 失败的原因也有很多 - 也可以深入研究内部异常，这些异常通常提供关键细节。

哪个事件日志源名称对您来说失败了？
你会发布异常堆栈吗？