连接到 Windows Server 2008 r2 时 LsaEnumerateAccountsWithUserRight 失败

Question

我有一些 C# 代码，它使用“advapi32.dll”连接到各种服务器以收集各种信息以用于文档目的。

该文档的一部分是从每台计算机获取用户权限。我正在使用 LsaEnumerateAccountsWithUserRight 函数，该函数似乎适用于 Windows 2003 计算机，但不适用于 2008 计算机。我收到“访问被拒绝”错误。我读过各种网站上的各种帖子，建议在使用 LsaOpenPolicy（我已经尝试过）时禁用 UAC（我已经尝试过）并使用 POLICY_VIEW_LOCAL_INFORMATION 而不是 POLICY_ALL_ACCESS，但似乎都不起作用。有人遇到过这个问题吗？

Answer 1

就其价值而言，我可以在 Win2008 R2 上使用 LsaLookupNames2 和 LsaEnumerateAccountRights（在管理员模式下运行 VS）。

LsaOpenPolicy(... Access.POLICY_LOOKUP_NAMES | Access.POLICY_VIEW_LOCAL_INFORMATION, out lsaHandle)
...
LsaLookupNames2(lsaHandle, 0, 1, names, ref tdom, ref tsids)
...
LsaEnumerateAccountRights(lsaHandle, sid, out hPrivileges, out privileges_count)

我使用了以下两个参考文献：

• http://bytes.com/topic /c-sharp/answers/266094-lsa-functions - 良好的开始
• 我成功从 C# 调用了 advapi32 的 LsaEnumerateAccountRights() 。现在如何解组它返回的 LSA_UNICODE_STRING 数组？ - LsaOpenPolicy 的最低权限，在 x64 系统上安全地编组