当前位置：文江博客话题详情

如何以编程方式确定 Windows 计算机是否是域的成员？

发布于 2024-07-06 23:23:15 字数 97 浏览 5 评论 0原文

我需要一种方法来确定运行我的程序的计算机是否已加入任何域。它属于哪个特定域并不重要，重要的是它是否连接到任何东西。我正在针对 Win32 API 使用 vc++ 进行编码。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

浮世清欢 2024-07-13 23:23:15

直接来自 Microsoft：

如何确定 Windows NT/Windows 2000 计算机是否是域成员

此方法使用 Windows API。从文章摘要来看：

本文介绍了如何
确定计算机是否是
运行 Windows NT 4.0 或 Windows 2000
是域的成员，是成员
一个工作组，或者是一个独立的
使用本地安全的计算机
权威API。

本文还提供了一个小程序的示例代码，该程序输出运行该程序的计算机是域的一部分、工作组的一部分还是独立计算机。

回复收藏 0 原文

葬心 2024-07-13 23:23:15

我认为 NetServerEnum 函数会对您有所帮助你想要什么；我会要求主域控制器的 servertype 参数带有 SV_TYPE_DOMAIN_CTRL 常量。如果您没有收到任何信息，则说明您不在域中。

回复收藏 0 原文

Oo萌小芽oO 2024-07-13 23:23:15

这是一个我没有看到提到的非常简单的方法。

TCHAR UserDnsDomain[128] = { 0 }; 
DWORD Result = 0;

Result = GetEnvironmentVariable("USERDNSDOMAIN", UserDnsDomain, sizeof(UserDnsDomain));

if (Result == 0 || Result >= sizeof(UserDnsDomain) || GetLastError() == ERROR_ENVVAR_NOT_FOUND)
{
    return(FALSE); // Not logged in to a domain
}

这是基于这样的想法：如果运行此代码的用户当前未登录到域，则 USERDNSDOMAIN 环境变量将为空或不可用。但您应该考虑一些注意事项。

优点：

非常容易实施。
99% 可靠。

缺点：

如果计算机已加入域，但执行此代码的用户使用本地帐户登录到该计算机，则可能会失败或返回错误结果。
如果计算机已加入域，但在登录/用户使用缓存凭据登录时与域控制器的网络连接不可用，则可能会失败或返回错误结果。

Here is a dead simple approach I don't see mentioned.

TCHAR UserDnsDomain[128] = { 0 }; 
DWORD Result = 0;

Result = GetEnvironmentVariable("USERDNSDOMAIN", UserDnsDomain, sizeof(UserDnsDomain));

if (Result == 0 || Result >= sizeof(UserDnsDomain) || GetLastError() == ERROR_ENVVAR_NOT_FOUND)
{
    return(FALSE); // Not logged in to a domain
}

This is predicated on the idea that if the user who is running this code is not currently logged in to a domain, then the USERDNSDOMAIN environment variable will be empty or unavailable. But there are some caveats you should think about.

Pros:

Very easy to implement.
99% reliable.

Cons:

May fail or return false results if the computer is domain joined, but the user executing this code is logged on to that computer with a local account.
May fail or return false results if the computer is domain joined, but network connectivity to a domain controller was unavailable at the time of logon/user logged on with cached credentials.

回复收藏 0 原文

长亭外，古道边 2024-07-13 23:23:15

MSDN 示例中的代码有点过时。这是我想出的有效函数。

bool ComputerBelongsToDomain()
{
    bool ret = false;

    LSA_OBJECT_ATTRIBUTES objectAttributes;
    LSA_HANDLE policyHandle;
    NTSTATUS status;
    PPOLICY_PRIMARY_DOMAIN_INFO info;

    // Object attributes are reserved, so initialize to zeros.
    ZeroMemory(&objectAttributes, sizeof(objectAttributes));

    status = LsaOpenPolicy(NULL, &objectAttributes, GENERIC_READ | POLICY_VIEW_LOCAL_INFORMATION, &policyHandle);
    if (!status)
    {
        status = LsaQueryInformationPolicy(policyHandle, PolicyPrimaryDomainInformation, (LPVOID*)&info);
        if (!status)
        {
            if (info->Sid)
                ret = true;

            LsaFreeMemory(info);
        }

        LsaClose(policyHandle);
    }

    return ret;
}

The code in the MSDN sample is a little outdated. This is the function I came up with that works.

bool ComputerBelongsToDomain()
{
    bool ret = false;

    LSA_OBJECT_ATTRIBUTES objectAttributes;
    LSA_HANDLE policyHandle;
    NTSTATUS status;
    PPOLICY_PRIMARY_DOMAIN_INFO info;

    // Object attributes are reserved, so initialize to zeros.
    ZeroMemory(&objectAttributes, sizeof(objectAttributes));

    status = LsaOpenPolicy(NULL, &objectAttributes, GENERIC_READ | POLICY_VIEW_LOCAL_INFORMATION, &policyHandle);
    if (!status)
    {
        status = LsaQueryInformationPolicy(policyHandle, PolicyPrimaryDomainInformation, (LPVOID*)&info);
        if (!status)
        {
            if (info->Sid)
                ret = true;

            LsaFreeMemory(info);
        }

        LsaClose(policyHandle);
    }

    return ret;
}

回复收藏 0 原文