Eventlog, emprunt d'identité et accès refusé Win32Exception

Question

J'utilise un compte dédié (avec stratégie SDDL) pour écrire les entrées du journal des événements dans un journal des événements personnalisé. Pour cela, j'utilise WindowsImpersonationContext et obtenir un jeton avec LogonUser:

WindowsIdentity impersonationIdentity = new WindowsIdentity(ptr);    
WindowsImpersonationContext impersonationContext = impersonationIdentity.Impersonate(); 
EventLog.WriteEntry("MyCustomSource", DateTime.Now.ToLongTimeString(), EventLogEntryType.Warning); 
impersonationContext.Undo(); 
NativeMethods.CloseHandle(ptr); 

Ce morceau de code produit des entrées de journal des événements, mais je reçois aussi un Win32Exception:

Unhandled Exception: System.InvalidOperationException: Cannot open log for source 'MyCustomSource'. You may not have write access. ---> System.ComponentModel.Win32Exception: Access is denied 

Maintenant, l'exception disparaît si je place un Thread.Sleep (500) après la ligne d'emprunt d'identité:

WindowsImpersonationContext impersonationContext = impersonationIdentity.Impersonate(); 
System.Threading.Thread.Sleep(500); 

Quelle est la cause de cette exception et comment viennent les entrées du journal des événements sont écrits même avec l'accès refusé e xception?

Editer: Et souvent, j'ai enregistré la source de l'événement avec le journal associé avant de l'utiliser. J'ai seulement inclus de petits extraits de code pour garder le message court.

Answer 1

Cette question est ancienne et n'a pas reçu de réponse. Cela ressemble à mon problème (https://stackoverflow.com/questions/17997152/registereventsource-fails-with-access-denied-for-impersonated-user-in-asp-net).

Je lierais cette question à ma question puisque je pense que c'est le même problème et je l'ai étudié un peu plus loin. Cela a à voir avec le logonType spécifié dans l'appel LogonUser().

Peut-être que cela aide.