excel上传COM类工厂报错

关于COM类工厂80070005和8000401a错误分析及解决办法  

 

关于COM类工厂80070005和8000401a错误分析及解决办法

 

问题描述：最近做一个web应用程序需要操作Excel文件，在开发环境下程序测试正常，部署到IIS后程序操作Excel文件，IIS报错，错误出现在创建Excel进程的语句，如下：

Application myExcelApp = new ApplicationClass(); 

IIS提示信息如下：

检索 COM 类工厂中 CLSID 为 {00024500-0000-0000-C000-000000000046} 的组件时失败，原因是出现以下错误: 80070005。

 

异常详细信息:  ASP.NET 未被授权访问所请求的资源。请考虑授予 ASP.NET 请求标识访问此资源的权限。ASP.NET 有一个在应用程序没有模拟时使用的基进程标识(通常，在 IIS 5 上为 {MACHINE}/ASPNET，在 IIS 6 上为网络服务)。如果应用程序正在通过 <identity impersonate="true"/> 模拟，则标识将为匿名用户(通常为 IUSR_MACHINENAME)或经过身份验证的请求用户。 

 

问题分析：

在异常详细信息里提到“模拟”,“network  service用户”和“匿名用户”，那就首先分析一下这些概念含义。

（一）   Web.Config配置

1、身份模拟（identity impersonate），这是很关键的一句，表示web应用将为每一个请求进行客户端模拟，就是使用一个指定的账户身份访问web应用。

在不进行客户端模拟设置时，asp.net程序调用excel组件时使用的是network service用户（在xp和2000中，使用的是aspnet用户）使用设置<identity impersonate="true"/>进行客户端模拟时，默认使用的是IUSR_MACHINENAME用户，但该用户没有调用excel组件的权限。设置客户端模拟还可以使用指定的用户，将会以此用户的身份访问web应用，但是要注意的是：由于asp.net的限制，该用户的密码不能为空。如下所示：

<identity impersonate="true" userName="服务器上系统用户名" password="用户密码"/>

 

2、身份验证（authentication）, 通过 <authentication> 节可以配置 ASP.NET 使用的 安全身份验证模式，以标识传入的用户。Mode选择Windows，表示使用Windows集成的身份验证模式。

<authentication mode="Windows"/>

 

         实际上以上两处配置与IIS的“目录安全性”配置相对应，若在IIS中已做配置后，Web.config里可不再设置，通常创建IIS虚拟目录时，默认会配置使用客户端模拟，模拟身份是“匿名用户”即IUSR_MACHINENAME（在xp和2000中，使用的是aspnet用户）。如下图所示：

 

（二）   Network Service系统用户

在安装IIS后，系统上会有三个值得我们关注的用户,分别是aspnet、iusr_machinename、iwam_machinename，如下图所示：

在IIS 5中，asp.net应用程序通过ASPNET用户访问，在IIS 6/7中，ASPNET账户被替换成Network Service，asp.net 应用程序需要以“Network Service” 进程标识运行来访问，这个进程标识对应两个账户：IUSR_MACHINENAME和IWAM_MACHINENAME，其作用见上图。而其ASP.NET程序能访问的资源都是受Network Service限制的，这个账户能访问什么资源，ASP.NET程序才能访问资源。

Network Service账户只拥有本机部分权限，它能够以计算机的名义访问网络资源，还有认证用户有权限访问的资源。

 

综上所述，我们只用在IIS里使用“匿名用户”即以“network service”进程标识就可以访问web应用，无需再配置web.config文件。但是无法创建Excel实例，说明network service进程标识的权限不够，如何给他授权在服务器上创建Excel实例呢？

 

（三）  DCOM组件配置

在服务器上操作excel要调用com组件，因此对network service的授权需要配置excel应用程序com组件。

1、 打开Excel应用程序COM组件

方法：在"开始"->"运行"中输入dcomcnfg.exe启动"组件服务"； 依次双击"组件服务"->"计算机"->"我的电脑"->"DCOM配置"； 在"DCOM配置"中找到"Microsoft Excel 应用程序",在它上面点击右键,然后点击"属性",弹出"Microsoft Excel 应用程序属性"对话框。如下图所示：

 

2、 配置EXCEL相关COM组件

需要注意的是在笔者的服务器上Excel相关的com组件有2个，分别是：Microsoft Excel应用程序和Microsoft office Excel 2007工作薄，必须同时对这两个com组件做相同的配置，否则仍然会出现无法创建Excel实例的现象。

配置方法：

“常规”选项卡中“身份验证级别”选择“默认”；

“安全”选项卡中，启动和激活”、“访问权限”和“配置权限”全部选择“自定义”，添加“network service”用户并赋予最大权限。

“标识”选项卡中，选择“启动用户”，最后点击确认。

如下图所示：

 

经过这样配置以后，web应用能够成功访问，Excel实例也能够正常创建，COM类工厂错误80070005成功解决

原文地址http://blog.163.com/wj_1251/blog/static/1502740252012910105027530/