Почему WindowsPrincipal.IsInRole всегда возвращает false для группы «Администраторы»? - PullRequest
Новая
       38

Почему WindowsPrincipal.IsInRole всегда возвращает false для группы «Администраторы»?

4 голосов
/ 16 февраля 2012

Моя локальная учетная запись пользователя находится в группе администраторов, и я хотел просто выяснить, как проект Windows Form будет определять, если я в группе администраторов. Итак, я запустил проект Windows Forms и попробовал следующее: 

[STAThread]
static void Main()
{
    string adminGroup1 = @"BUILTIN\Administrators";
    string adminGroup2 = Environment.MachineName + @"\Administrators";
    string adminGroup3 = Environment.MachineName.ToLower() + @"\Administrators";
    string adminGroup4 = "Administrators";
    string adminGroup5 = "administrators";

    AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);
    WindowsPrincipal currentUser1 = (WindowsPrincipal)Thread.CurrentPrincipal;
    bool IsAdmin1_1 = currentUser1.IsInRole(adminGroup1); // false
    bool IsAdmin1_2 = currentUser1.IsInRole(adminGroup2); // false
    bool IsAdmin1_3 = currentUser1.IsInRole(adminGroup3); // false
    bool IsAdmin1_4 = currentUser1.IsInRole(adminGroup4); // false
    bool IsAdmin1_5 = currentUser1.IsInRole(adminGroup5); // false

    WindowsPrincipal currentUser2 = new WindowsPrincipal(WindowsIdentity.GetCurrent());
    bool IsAdmin2_1 = currentUser2.IsInRole(adminGroup1); // false
    bool IsAdmin2_2 = currentUser2.IsInRole(adminGroup2); // false
    bool IsAdmin2_3 = currentUser2.IsInRole(adminGroup3); // false
    bool IsAdmin2_4 = currentUser1.IsInRole(adminGroup4); // false
    bool IsAdmin2_5 = currentUser2.IsInRole(adminGroup5); // false

    Application.EnableVisualStyles();
    Application.SetCompatibleTextRenderingDefault(false);
    Application.Run(new Form1());
}

Почему все вышеперечисленные проверки не работают?

1 Ответ

5 голосов
/ 16 февраля 2012

1001 * попробовать * 

currentUser1.IsInRole(WindowsBuiltInRole.Administrator)

См. MSDN .

"В Windows Vista и более поздних версиях операционной системы Windows контроль учетных записей (UAC) определяет привилегии пользователя. [..] Код, который выполняет метод IsInRole, не отображает диалоговое окно« Согласие ». Код возвращает false, если вы находитесь в роли стандартного пользователя, даже если вы находитесь в группе «Встроенные администраторы» "

...