Wie kann überprüft werden, ob ein bestimmter Benutzer Mitglied der integrierten Administratorgruppe ist?

Question

Ich muss programmgesteuert (in. NET) überprüfen, ob ein bestimmter Benutzer (Domänenaccount) Mitglied der integrierten Administratorengruppe auf einem aktuellen Computer ist (derjenige, auf dem die Anwendung ausgeführt wird).

Ist es möglich?

Answer 1

Ich weiß nicht, über Net, aber in win32, der einfache Weg ist IsUserAnAdmin() aufzurufen. Wenn Sie mehr Kontrolle benötigen, können Sie den Prozess öffnen Token und überprüfen Sie mit Checktokenmemberchip für jede Gruppe müssen Sie

bearbeiten überprüfen: Siehe pinvoke.net für .NET Beispielcode (Danke chopeen)

Answer 2

Sie könnten Schleife die Gruppen, wie ich in dieser Antwort hat:

Determining members of local groups via C#

einige mehr, wäre die einfachste Sache zu verwenden, um die System.DirectoryServices.AccountManagement Namespace Nach der Lektüre. Hier ist, wie es verwendet werden kann:

http://www.leastprivilege.com/SystemDirectoryServicesAccountManagement.aspx

Probe:

public static bool IsUserInGroup(string username, string groupname, ContextType type) 
{ 
    PrincipalContext context = new PrincipalContext(type); 

    UserPrincipal user = UserPrincipal.FindByIdentity(
     context, 
     IdentityType.SamAccountName, 
     username); 
    GroupPrincipal group = GroupPrincipal.FindByIdentity(
     context, groupname); 

    return user.IsMemberOf(group); 
} 

Answer 3

Es ist ein Win32 API für diese können Sie P/Invoke: IsUserAnAdmin

Die Frage ist komplexer auf Vista ... siehe blog post.

Answer 4

Wenn Sie sprechen über die aktuell laufenden Benutzer dann

using System.Security.Principal; 

WindowsIdentity identity = WindowsIdentity.GetCurrent(); 
WindowsPrincipal wp = new WindowsPrincipal(identity); 

if (wp.IsInRole("BUILTIN\Administrators")) 
    // Is Administrator 
else 
    // Is Not 

Wenn nicht, dann erwarte ich, dass seine mögliche Identität auf einen bestimmten Benutzer setzen, aber nicht sah, wie sich.