模拟与恢复
有时可能需要获取 Windows NT 帐户标记以模拟 Windows 帐户。 例如，基于 ASP.NET 的应用程序可能必须在不同的时间代表多个用户进行工作。 应用程序可以从 Internet 信息服务 (IIS) 接受一个表示管理员的标记，模拟该用户，执行一项操作，然后恢复到以前的身份。 然后，可以从 IIS 接受一个表示拥有较少权限的用户的标记，执行某项操作，并再次恢复。
如果应用程序必须模拟一个未通过 IIS 附加到当前线程的 Windows 帐户，则必须检索该帐户的标记并用它来激活该帐户。 通过执行下列任务可实现这一目的：
通过调用非托管的 LogonUser 方法，检索特定用户的帐户标记。 此方法不在 .NET Framework 基类库中，而在非托管 advapi32.dll 中。 访问非托管代码中的方法是一项高级操作，不在本文的讨论范围之内。 有关更多信息，请参见与非托管代码交互操作。 有关 LogonUser 方法和 advapi32.dll 的更多信息，请参见 Platform SDK 文档。
创建 WindowsIdentity 类的一个新实例，并向其传递标记。 以下代码说明此调用，其中 hToken 表示一个 Windows 标记。
WindowsIdentity ImpersonatedIdentity = new WindowsIdentity(hToken);Dim ImpersonatedIdentity As New WindowsIdentity(hToken)创建 WindowsImpersonationContext 类的一个新实例，并用已初始化类的 WindowsIdentity.Impersonate 方法对其进行初始化以开始模拟，如以下代码所示。
WindowsImpersonationContext MyImpersonation = ImpersonatedIdentity.Impersonate();WindowsImpersonationContext MyImpersonation = ImpersonatedIdentity.Impersonate()当不再需要模拟时，调用 WindowsImpersonationContext.Undo 方法还原模拟，如以下代码所示。
MyImpersonation.Undo();MyImpersonation.Undo()
如果受信任代码已将 WindowsPrincipal 对象附加到线程中，则可调用不采用帐户标记的 Impersonate 实例方法。 请注意，仅当线程上的 WindowsPrincipal 对象所表示的用户不是当前正在执行进程的用户时，此操作才有用。 例如，如果在使用 ASP.NET 时打开 Windows 身份验证并关闭模拟，则可能遇到此情形。 这时，进程在一个 Internet 信息服务 (IIS) 中配置的帐户下运行，而当前主体表示正在访问页面的 Windows 用户。
请注意，Impersonate 和 Undo 均无法更改同当前调用上下文关联的 Principal 对象。 相反，模拟和恢复更改同当前操作系统进程关联的标记。