Как проверить, является ли данный пользователь членом встроенной группы «Администраторы»?

Question

Мне нужно программно проверить (в .NET), является ли данный пользователь (учетная запись домена) членом встроенной группы «Администраторы» на текущем компьютере (который выполняет приложение).

Возможно ли это?

Answer 1

Я не знаю о .Net, но в win32 проще всего вызвать IsUserAnAdmin (). Если вам нужно больше контроля, вы можете открыть токен процесса и проверить с помощью CheckTokenMembership для каждой группы, которую нужно проверить

Редактировать: См. pinvoke.net для примера кода .NET (спасибо chopeen)

Answer 2

Существует Win32 API для этого вы можете P / Invoke: IsUserAnAdmin

Вопрос более сложен в Vista ... см. сообщение в блоге .

Answer 3

Вы можете зациклить группы, как я сделал в этом ответе:

Определение членов локальных групп с помощью C #

Прочитав еще немного, проще всего было бы использовать пространство имен System.DirectoryServices.AccountManagement. Вот как это можно использовать:

http://www.leastprivilege.com/SystemDirectoryServicesAccountManagement.aspx

Пример:

public static bool IsUserInGroup(string username, string groupname, ContextType type)
{
    PrincipalContext context = new PrincipalContext(type);

    UserPrincipal user = UserPrincipal.FindByIdentity(
        context,
        IdentityType.SamAccountName,
        username);
    GroupPrincipal group = GroupPrincipal.FindByIdentity(
        context, groupname);

    return user.IsMemberOf(group);
}

Answer 4

Если вы говорите о работающем в данный момент пользователе, тогда

using System.Security.Principal;

WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal wp = new WindowsPrincipal(identity);

if (wp.IsInRole("BUILTIN\Administrators"))
   // Is Administrator
else
   // Is Not

Если нет, то я ожидаю, что можно установить идентичность для конкретного пользователя, но не изучать, как.