Come faccio a controllare se un utente dotato di privilegi di amministratore locale in Win32

Question

Come posso controllare se un utente dotato di privilegi di amministratore locale in Win32 da C++

Answer 1

appena trovato IsUserAnAdmin() in SHLOBJ.H che fa il lavoro per me.

Answer 2

Potrebbe essere necessario più di quello a che fare con l'elevazione e simili ...

lo faccio come questo ....

bool CProcessToken::IsUserAnAdmin() const 
{ 
#if _WIN32_WINNT >= 0x0600 

    bool isAdmin = false; 

    DWORD bytesUsed = 0; 

    TOKEN_ELEVATION_TYPE tokenElevationType; 

    if (!::GetTokenInformation(m_hToken, TokenElevationType, &tokenElevationType, sizeof(tokenElevationType), &bytesUsed)) 
    { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - GetTokenInformation - TokenElevationType"), lastError); 
    } 

    if (tokenElevationType == TokenElevationTypeLimited) 
    { 
     CSmartHandle hUnfilteredToken; 

     if (!::GetTokenInformation(m_hToken, TokenLinkedToken, reinterpret_cast<void *>(hUnfilteredToken.GetHandle()), sizeof(HANDLE), &bytesUsed)) 
     { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - GetTokenInformation - TokenLinkedToken"), lastError); 
     } 

     BYTE adminSID[SECURITY_MAX_SID_SIZE]; 

     DWORD sidSize = sizeof(adminSID); 

     if (!::CreateWellKnownSid(WinBuiltinAdministratorsSid, 0, &adminSID, &sidSize)) 
     { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - CreateWellKnownSid"), lastError); 
     } 

     BOOL isMember = FALSE; 

     if (::CheckTokenMembership(hUnfilteredToken, &adminSID, &isMember)) 
     { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - CheckTokenMembership"), lastError); 
     } 

     isAdmin = (isMember != FALSE); 
    } 
    else 
    { 
     isAdmin = ToBool(::IsUserAnAdmin());   
    } 

    return isAdmin; 

#else 
    return ToBool(::IsUserAnAdmin());   
#endif 
} 

non mi ricordo dove ho ottenuto le informazioni da scrivere però quel pezzetto di codice ...