查找当前用户活动目录组 C++

Question

我将如何查询当前登录用户属于哪个活动目录组？我假设它将通过 LDAP 进行，但我还没有找到很多关于如何获取此特定信息的信息。

我已经整理了一些代码，但我不太确定下一步需要做什么

    // Open the access token associated with the calling process.
if (OpenProcessToken(GetCurrentProcess(),
                     TOKEN_QUERY,
                     &hToken) == FALSE)
{
    dwErrorCode = GetLastError();
    wprintf(L"OpenProcessToken failed. GetLastError returned: %d\n", dwErrorCode);
    return HRESULT_FROM_WIN32(dwErrorCode);
}

// Retrieve the token information in a TOKEN_USER structure.
GetTokenInformation(hToken,
                    TokenUser,      // Request for a TOKEN_USER structure.
                    NULL,
                    0,
                    &dwBufferSize);

pTokenUser = (PTOKEN_USER) new BYTE[dwBufferSize];
memset(pTokenUser, 0, dwBufferSize);
if (GetTokenInformation(hToken,
                        TokenUser,
                        pTokenUser,
                        dwBufferSize,
                        &dwBufferSize))
{
    CloseHandle(hToken);
}
else
{
    dwErrorCode = GetLastError();
    wprintf(L"GetTokenInformation failed. GetLastError returned: %d\n", dwErrorCode);
    return HRESULT_FROM_WIN32(dwErrorCode);
}

if (IsValidSid(pTokenUser->User.Sid) == FALSE)
{
    wprintf(L"The owner SID is invalid.\n");
    delete [] pTokenUser;
}

Answer 1

在您的特定情况下，我认为您可以不进行任何 LDAP 调用。这里有一个建议：

• 使用 GetCurrentProcessId 和 OpenProcess 获取当前进程的句柄，
• 在该句柄上调用 OpenProcessToken 以打开与该进程关联的访问令牌当前进程
• 对该访问令牌调用 GetTokenInformation，令牌信息类为 TokenGroups，
• 生成的 TOKEN_GROUPS 结构包含一个包含 SID 和属性的列表访问令牌中的所有组
• 对列表中每个组的 SID 调用 LookupAccountSid 来获取其名称

MSDN 应该提供有关上述调用的更详细信息。