使用c#枚举远程系统上的Windows用户组成员

Question

在 C# 中，我需要能够

• 连接到远程系统，指定适当的用户名/密码
• 列出该系统上本地组的成员
• 将结果取回到执行计算机

因此例如我将使用适当的凭据连接到 \SOMESYSTEM ，并取回本地管理员列表，包括 SOMESYSTEM\Administrator、SOMESYSTEM\Bob、DOMAIN\AlanH、“DOMAIN\Domain Administrators”。

我已经尝试使用 system.directoryservices.accountmanagement 但遇到身份验证问题。 有时我会得到：

不允许同一用户使用多个用户名与服务器或共享资源进行多个连接。 断开之前与服务器或共享资源的所有连接，然后重试。 （HRESULT 异常：0x800704C3）

上面的尝试是因为在某些情况下我根本无法取消映射现有驱动器或 UNC 连接。

其他时候，我的程序遇到未知错误，并且远程系统上的安全日志报告错误 675，代码 0x19，即 KDC_ERR_PREAUTH_REQUIRED。

我需要一种更简单且不易出错的方法来做到这一点！

Answer 1

使用 WMI 应该很容易做到这一点。 这里有一些文档的指针：

Win32_UserAccount 的 WMI 文档

如果您以前没有使用 WMI 的经验，那么将页面底部的 VB 脚本代码转换为一些 .NET 代码应该很容易。

希望这有帮助！

Answer 2

如果 Windows 不允许您通过其登录机制进行连接，我认为您唯一的选择是在具有开放端口的远程计算机上运行某些内容（直接或通过远程处理或 Web 服务，如上所述）。

Answer 3

我建议使用 Win32 API 函数 NetLocalGroupGetMembers。 这比尝试找出疯狂的 LDAP 语法要直接得多，而这对于此处推荐的其他一些解决方案来说是必需的。 只要您通过调用“LoginUser”来模拟要运行检查的用户，就不会遇到任何安全问题。

您可以在此处。

如果您需要帮助了解如何从 C# 调用“NetLocalGroupGetMembers”，我建议您查看 Jared Parson 的 PInvoke 助手，您可以 从 Codeplex 下载。

如果您在 IIS 中运行的 ASP.NET 应用程序中运行代码，并且想要模拟访问网站的用户以便进行调用，那么您可能需要向生产 Web 服务器授予“受信任的委派”权限。

如果您在桌面上运行，那么使用活动用户的安全凭证应该不成问题。

您的网络管理员可能已撤销您尝试访问的特定计算机对“安全对象”的访问权限。 不幸的是，所有网络管理 api 功能都需要访问权限工作。 如果是这种情况，那么您将需要为您想要执行的任何用户授予对“安全对象”的访问权限。 但是，使用默认的 Windows 安全设置，所有经过身份验证的用户都应该具有访问权限。

我希望这有帮助。

-斯科特

Answer 4

您应该能够使用 System.DirectoryServices.DirectoryEntry 来执行此操作。 如果您在远程运行它时遇到问题，也许您可​​以在远程计算机上安装一些东西，通过某种 RPC（例如远程处理或 Web 服务）为您提供数据。 但我认为你正在尝试的事情应该可以远程实现，而不必太花哨。

Answer 5

大卫走在正确的道路上，我相信他的答案。

但所需的 WMI 查询有点不那么简单，因为我不仅需要整个计算机的用户列表，还需要用户和组的子集，无论是本地还是域，它们都是本地管理员组。 根据记录，该 WMI 查询是：

SELECT PartComponent FROM Win32_GroupUser WHERE GroupComponent = "Win32_Group.Domain='thehostname',Name='thegroupname'"

这是完整的代码片段：

public string GroupMembers(string targethost, string groupname, string targetusername, string targetpassword)
        {
            StringBuilder result = new StringBuilder(); 
            try
            {
                ConnectionOptions Conn = new ConnectionOptions();
                if (targethost != Environment.MachineName) //WMI errors if creds given for localhost
                {
                    Conn.Username = targetusername; //can be null
                    Conn.Password = targetpassword; //can be null
                }
                Conn.Timeout = TimeSpan.FromSeconds(2);
                ManagementScope scope = new ManagementScope("\\\\" + targethost + "\\root\\cimv2", Conn);
                scope.Connect();
                StringBuilder qs = new StringBuilder();
                qs.Append("SELECT PartComponent FROM Win32_GroupUser WHERE GroupComponent = \"Win32_Group.Domain='");
                qs.Append(targethost);
                qs.Append("',Name='");
                qs.Append(groupname);
                qs.AppendLine("'\"");
                ObjectQuery query = new ObjectQuery(qs.ToString());
                ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);
                ManagementObjectCollection queryCollection = searcher.Get();
                foreach (ManagementObject m in queryCollection)
                {
                    ManagementPath path = new ManagementPath(m["PartComponent"].ToString());                                        
                    { 
                        String[] names = path.RelativePath.Split(',');
                        result.Append(names[0].Substring(names[0].IndexOf("=") + 1).Replace("\"", " ").Trim() + "\\"); 
                        result.AppendLine(names[1].Substring(names[1].IndexOf("=") + 1).Replace("\"", " ").Trim());                    
                    }
                }
                return result.ToString();
            }
            catch (Exception e)
            {
                Console.WriteLine("Error. Message: " + e.Message);
                return "fail";
            }
        }

因此，如果我调用 Groupmembers("Server1", "Administrators", "myusername", "mypassword"); 我得到一个返回的字符串：

SERVER1\Administrator
MYDOMAIN\Domain Admins

实际的 WMI 返回更像是这样：

\\SERVER1\root\cimv2:Win32_UserAccount.Domain="SERVER1",Name="Administrator"

...如您所见，我必须做一些字符串操纵来美化它。