[本文轉自博客堂]
在Windows Vista运行Visual Studio 2005（without SP1）时，最好使用Vista的Run as administrator的功能，否则有些功能就不能正常工作。而在我们开发的.NET程序内部，有时也会碰到需要临时提高权限的情形。ASP.NET程序员经常问的一个问题是，我的代码为什么没有权限创建一个文件？基本的解决方案有三个：
- 提升ASPNET帐户（在Windows 2003则是Network Service）的权限（不推荐）
- 为目标文件或文件夹设置ASPNET帐户的读写权限（如果需要访问的文件路径是固定的）
- 在web.config设置impersonate，以另一个帐户的身份运行程序，比如Administrator...
论坛和新闻组里面常出现的另一个问题是，如何访问网上邻居或者映射的网络驱动器？常见的答案是使用Process.Start方法调用cmd.exe执行一个net use命令，这个方案是可行的但是显然不科学... 这里同样是权限问题。
.NET类库自带了个WindowsImpersonationContext类，可以用来进行用户身份模拟。不过创建这个对象的唯一办法调用WindowsIdentity.Impersonate(IntPtr userToken)方法，而userToken却只有通过Windows API调用而来（根本就是没打算让人用的）... MSDN上语焉不详，而实际上Windows SDK解释的更清楚，在LogonUser页有完整的说明和示例。于是使用P/Invoke封装了LogonUser、ImpersonateLoggedOnUser、RevertToSelf这几个API以及相关的一些枚举类，实现了一个IdentityScope类。演示代码：
Console.WriteLine(WindowsIdentity.GetCurrent().Name);
using (new IdentityScope("SUMA-LP", "Administrator", "********"))
{
Console.WriteLine(WindowsIdentity.GetCurrent().Name);
}
Console.WriteLine(WindowsIdentity.GetCurrent().Name);
Console将输出：
Redmond\V-Wexia
SUMA-LP\Administrator
Redmond\V-Wexia
你可以看到在这个using代码块里面执行者身份成功的扮演了本机的Administrator。在访问网上共享资源的时候这个类同样有效，比如：
using (new IdentityScope("Domain", "User", "Password", LogonType.NewCredentials, LogonProvider.WinNT50))
{
File.Copy("file.ext", "\\shared\folder\file.ext");
}
这里使用LogonType.NewCredentials登陆类型意味着本地身份不变，访问网络资源时使用扮演的身份。
2