访问网络驱动器上的文件

背景：我有一个必须从网络驱动器 (Z:) 上的文件读取的应用程序

这在我的办公室域中工作得很好，但是它在现场（在不同的域中）不起作用。据我所知，域用户和网络驱动器的设置方式相同，但是我无权访问客户域中的用户等。

当我无法访问网络驱动器时，我想我需要用户的令牌。这就是我模拟用户的方式：

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
public static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

...

const string userName = "USER";
const string pass = "PASS";
const string domainName = "VALIDDOMAIN.local"  //tried with valid domain name and with null, same result
const int LOGON32_PROVIDER_DEFAULT = 0;
const int LOGON32_LOGON_INTERACTIVE = 2;

IntPtr tokenHandle = new IntPtr(0);

bool returnValue = LogonUser(userName, domainName, pass,
            LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT,
            ref tokenHandle);

if (!returnValue)
    throw new Exception("Logon failed.");

WindowsImpersonationContext impersonatedUser = null;
try
{
    WindowsIdentity wid = new WindowsIdentity(tokenHandle);
    impersonatedUser = wid.Impersonate();

}
finally
{
    if (impersonatedUser != null) impersonatedUser.Undo();
}

现在这是有趣/奇怪的部分。在我的网络中，应用程序已经可以访问网络驱动器，如果我尝试模拟活动用户（完全相同的用户，包括相同的域），它将无法访问网络驱动器。

这让我很无助，因为现在我不知道什么有效，什么无效，更重要的是，它在现场有效吗？

我缺少什么？

EDIT:我在最初提出问题时忘记写这个：我尝试输入有效的域名，但它不起作用，所以之后我尝试输入 null 以获得与没有此代码时相同的用户名（因为它默认工作）在我们的域中）。这没有帮助，这就是domain = null;的方式。最终出现在这个问题上。

一些想法：

• 不要使用逻辑驱动器路径从代码访问网络资源。始终使用 UNC 路径（例如\\SERVER\Share\Filename.ext).
• 从本地安全策略启用登录/注销事件审核，以便在调用 Impersonate 方法时，可以详细跟踪失败/成功
• 您最好在自己的域中创建一个帐户，该帐户与其他域中的帐户具有相同的用户名和密码。在您的域中进行身份验证，直通身份验证将使您能够访问其他域上的网络共享。