Как сделать возможность запускать приложения из IIS + ASP.NET Core приложения?

Есть ASP.NET Core приложение. Есть локальный пользователь с административными правами (web-app-manager). В настройках пула приложений IIS я в Identity вписываю данные этого пользователя-админа. Далее отправляя ASP.NET Core приложению POST запрос пытаюсь запустить консольное приложение, написанное мной же на C#. Если ASP.NET Core приложение запускать из под Visual Studio или дабл кликом на эксешнике, то всё работает, стороннее приложение прекрасно запускается и с помощью Process.Start и через PowerShell SDK и командлета Start-Process.

Суть задачи:
На виртуальной машине с ОС Windows 10 нужно развернуть ASP.NET Core 3.1 бэкенд, который должен уметь работать с PowerShell, а именно получать кое-какие данные из системы, а так же запускать Консольное приложение развернутое на виртуальной машине. В итоге, Jenkins Agent отправляет запрос на бэкенд, который выполняет некоторые действия и запускает Консольное приложение. Но когда я развёртываю бэкенд на IIS, то всё ломается, потому что в пуле приложений у IIS нужно задать пользователя и этот пользователь отличается от того, под которым я залогинен в виртуальной машине и отправляю запросы. Возможно, что если Jenkins Agent имеет какой-то профиль в системе, то этот же профиль нужно использовать и для бэкенда в пуле IIS? Скорее всего, на такое не дадут добро. Нужно как-то подружить двух разных пользователей, чтобы всё запускалось. Если я зайду на свой домашний ПК под своим основным аккаунтом, в пул приложений IIS введу данные своего основного аккаунта, то Консольное приложение успешно запускается. То есть, здесь дело именно в настройках прав/разрешений для аккаунтов, ведь из под моего основного аккаунта всё работает, если я залогинен в винде и в IIS запустил приложение из под своего же аккаунта.

Список пользователей. При такой схеме не работает запуск стороннего приложения:
Приложение | Пользователь
Jenkins Agent | User1 (Standard User)
ASP.NET Core 3.1 | User2 (Admin)

Если я логинюсь для того, чтобы зайти в систему, запустить там PowerShell и отправить POST запрос ASP.NET Core приложению, то использую:
Я | User3 (Admin)

Насколько я понял, нужны какие-то манипуляции с правами доступа, с всякими разрешениями и прочим. Я в этом не разбираюсь, уже несколько дней пробую разное и всё равно не работает запуск стороннего приложения. Есть здесь админы винды, которые разбираются в чём проблема может быть?

Предлагали это дело решить так:

You could try the following steps: 1. IIS manager -> application pool -> set application pool identity 2. Configure the account with administrator account 3. Computer management -> services -> IIS admin service -> properties -> login -> enable “allow service interact with desktop” configuration 4. IIS manager -> .NET trust level->full->apply

Но службы IIS admin service я не нашёл, как и настройку .NET trust level.

Я добавил разрешение для папки, в которой находится сторонний эксешник, чтобы web-app-manager имел право на запуск приложения.

Добавлено через 7 минут
Сначала в логах Event Viewer -> Windows Logs -> System были проблемы вида:

The для конкретного приложения permission settings do not grant Локально Активация permission for the COM Server application with CLSID {228*****-****-4226-A9E0-*********5A6} and APPID {2FD****-****-43EB-B888-**********5FD} to the user DESKTOP-ZNI144\web-app-manager SID (S-1-5-22-2645718411-1038144242-3739008877-1010) from address LocalHost (с использованием LRPC) running in the application container Недоступно SID (Недоступно). This security permission can be modified using the Component Services administrative tool.

Я нагуглил: https://winitpro.ru/index.php/... com-10016/
Решение оттуда избавило лишь от появления данной ошибки в логах, но запуск всё ещё не работает.

0

Админы, которые разбираются в правах учётных записей Windows 10, что в каком контексте запускается, которые могут посоветовать, что делать в данном случае вообще существуют? На фриланс стоит идти с этим?

Добавлено через 1 минуту
Я, скорее всего, не знаю некоторые мелочи, которые ещё нужно знать, где о них вычитать. Вряд ли это супер сложная задача.

0