una domanda: quando un agent gira sul server, immagino che esso avrà i diritti dell\'utente con il quale il servizio sta girando, e quindi l\'account System (se non erro).
Ora, io ho alcuni agent (uno in particolare) che si deve collegare ad active directory e deve avere la possibilità di interagire con i valori dei campi.
Se lancio io l\'agent, usando il comando run sul designer, tutto funziona, poichè l\'agent gira con i miei privilegi che sono amministratore di dominio.
Se l\'agent viene lanciato da web o su schedulazione, ricevo un messaggio di accesso negato alla directory, proprio perchè il processo gira con l\'account di sistema che non essendo un account di dominio, non può accedere all\'LDAP di AD.
Una soluzione potrebbe essere quella di cambiare l\'utente con cui gira il servizio domino, ma mi vengono i brividi all\'idea di utilizzare una soluzione così "sporca".
|