Как получить токен пользователя от Logonuser для учетной записи пользователя без пароля?

Question

Как получить токен пользователя от Logonuser для учетной записи пользователя без пароля?

В частности, Logonuser не будет работать для учетных записей, которые не имеют паролей.
Вы можете проверить учетную запись, проверив пустой пароль + проверив GetLastError () == ERROR_ACCOUNT_RESTRICTION.

Но мне действительно нужно вернуть токен, поэтому мне нужна эта функция для успеха.

Answer 1

Это не удастся, если параметр реестра LimitBlankPasswordUse включен, что по умолчанию. Чтобы отключить это, измените значение LimitBlankPasswordUse в HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Lsa на ноль. Или измените параметр групповой политики в разделе «Параметры безопасности».

Имейте в виду, что это создает дыру в безопасности, поскольку позволяет удаленный вход для учетных записей с нулевыми паролями.