Belirli bir kullanıcının yerleşik Administrators grubunun üyesi olup olmadığı nasıl denetlenir?

Question

Belirli bir kullanıcının (etki alanı hesabının) geçerli bir bilgisayarda yerleşik bir Administrators grubunun üyesi olup olmadığını (.NET uygulamasında) program aracılığıyla denetlemem gerekir (uygulamanın çalıştırıldığı).

Mümkün mü?

Answer 1

Ben .Net bilmem ama win32, kolay yolu() IsUserAnAdmin aramak. Daha fazla kontrol gerekiyorsa, belirteç sürecini açmak ve

Edit kontrol etmeniz gerekir her grup için CheckTokenMembership ile kontrol edebilirsiniz:

Answer 2

Sen ben bu cevabı yaptığı gruplar gibi döngü olabilir:

Determining members of local groups via C#

biraz daha okuduktan sonra kolay şey System.DirectoryServices.AccountManagement ad kullanmak olacaktır.

http://www.leastprivilege.com/SystemDirectoryServicesAccountManagement.aspx

Numune: Burada nasıl kullanılabileceğini olduğu

public static bool IsUserInGroup(string username, string groupname, ContextType type) 
{ 
    PrincipalContext context = new PrincipalContext(type); 

    UserPrincipal user = UserPrincipal.FindByIdentity(
     context, 
     IdentityType.SamAccountName, 
     username); 
    GroupPrincipal group = GroupPrincipal.FindByIdentity(
     context, groupname); 

    return user.IsMemberOf(group); 
} 

Answer 3

bir Win32 yoktur NET örnek kod için pinvoke.net (teşekkürler chopeen) Bkz Bunun için API P/Invoke olabilir: IsUserAnAdmin

Sorun, Vista'da daha karmaşık ... bu blog post bakın. Eğer, değil ise o zaman o anda çalışan kullanıcı hakkında

using System.Security.Principal; 

WindowsIdentity identity = WindowsIdentity.GetCurrent(); 
WindowsPrincipal wp = new WindowsPrincipal(identity); 

if (wp.IsInRole("BUILTIN\Administrators")) 
    // Is Administrator 
else 
    // Is Not 

söz varsa

Answer 4

Ben belirli bir kullanıcıya kimliğini ayarlamak olası bekliyoruz ama nasıl bakmadım.