非域环境下C#读取共享网络路径文件：SimpleImpersonation失效

可以读取，但SimpleImpersonation因默认适配域环境，在非域场景下无法正确建立跨机器的身份验证连接。以下是可行的替代方案和关键注意点：

一、手动调用Windows API建立共享连接 #

非域环境下，直接使用Windows原生的WNetAddConnection2 API是最可靠的方式，它支持指定远程机器的本地账号进行验证。

C#示例代码（P/Invoke实现） #

using System;
using System.Runtime.InteropServices;

public class RemoteShareAccess
{
    [StructLayout(LayoutKind.Sequential)]
    private struct NETRESOURCE
    {
        public int dwScope;
        public int dwType;
        public int dwDisplayType;
        public int dwUsage;
        public string lpLocalName;
        public string lpRemoteName;
        public string lpComment;
        public string lpProvider;
    }

    [DllImport("mpr.dll", CharSet = CharSet.Unicode)]
    private static extern int WNetAddConnection2(ref NETRESOURCE lpNetResource, string lpPassword, string lpUsername, int dwFlags);

    [DllImport("mpr.dll", CharSet = CharSet.Unicode)]
    private static extern int WNetCancelConnection2(string lpName, int dwFlags, bool fForce);

    public static bool ConnectToShare(string remotePath, string remoteMachineName, string username, string password)
    {
        NETRESOURCE nr = new NETRESOURCE();
        nr.dwType = 1; // RESOURCETYPE_DISK
        nr.lpRemoteName = remotePath;
        // 非域环境下，用户名必须格式化为：远程机器名\用户名
        string fullUsername = $@"{remoteMachineName}\{username}";

        int result = WNetAddConnection2(ref nr, password, fullUsername, 0);
        return result == 0;
    }

    public static bool DisconnectFromShare(string remotePath)
    {
        int result = WNetCancelConnection2(remotePath, 0, true);
        return result == 0;
    }
}

// 使用示例
// bool connected = RemoteShareAccess.ConnectToShare(@"\\192.168.1.100\SharedFolder", "REMOTE-PC", "localuser", "password123");
// if (connected)
// {
//     // 读取共享文件逻辑
//     RemoteShareAccess.DisconnectFromShare(@"\\192.168.1.100\SharedFolder");
// }

二、关键注意事项 #

• 权限配置：远程机器的目标共享文件夹必须给指定的本地账号分配读取（或更高）权限，同时该账号需要有访问共享所在磁盘的基础权限。
• 账号格式：必须使用远程机器名\用户名的完整格式，不能仅传入用户名，否则系统会尝试用当前机器/域的上下文匹配，导致验证失败。
• 服务与防火墙：远程机器需开启Server和Workstation服务，且防火墙允许SMB协议（端口139、445）的通行。

三、为什么SimpleImpersonation失效？ #

SimpleImpersonation的核心是模拟本地用户身份，但其设计更偏向本地操作或域内跨机器访问，没有专门处理非域环境下的SMB身份验证会话建立逻辑——它无法主动发起跨非域机器的共享连接认证，因此无法访问目标共享资源。

内容的提问来源于stack exchange，提问作者Akbar Badhusha