Я делаю это так (не притворяйтесь, что предлагаете лучшее практическое решение) - это немедленный CA, который устанавливает свойства, которые вы можете использовать позже:
[CustomAction]
public static ActionResult SetIUSRAccountNameAction(Session session)
{
ActionResult actionResult = ActionResult.Failure;
DirectoryEntry iisAdmin = new DirectoryEntry("IIS://localhost/W3SVC");
if (iisAdmin != null)
{
string iusrName = (string)iisAdmin.Properties["AnonymousUserName"][0];
if (!string.IsNullOrEmpty(iusrName))
{
session["IUSR_USERNAME"] = iusrName;
string iusrDomain = GetAccountDomain(iusrName, session);
if (!string.IsNullOrEmpty(iusrDomain))
{
session["IUSR_DOMAIN"] = iusrDomain;
}
actionResult = ActionResult.Success;
}
}
return actionResult;
}
где метод GetAccountDomain определен так:
static string GetAccountDomain(string accountName, Session session)
{
SelectQuery query = new SelectQuery("Win32_UserAccount", string.Format("Name='{0}'", accountName), new string[] { "Domain" });
ManagementObjectSearcher searcher = new ManagementObjectSearcher(query);
try
{
foreach (ManagementObject account in searcher.Get())
{
return (string)account["Domain"];
}
}
catch (Exception ex)
{
session.Log("Failed to get a domain for the user {0}: {1}", accountName, ex.Message);
}
return null;
}
Надеюсь, это поможет.