WinAPI NetUserGetInfo() 在 Active Directory 域上失败并显示 NERR_UserNotFound 错误代码

Question

我正在从本地服务应用程序运行以下代码。目的是在调用 LoadUserProfile() 加载该用户的配置文件之前获取用户配置文件的路径，然后再调用 CreateProcessAsUser() 代表该用户运行用户模式进程。

请注意，这个问题与 LoadUserProfile() 或 CreateProcessAsUser() 无关。

发生的事情是这样的。当下面的代码在属于 Active Directory 域的 Windows XP w/SP3 上运行时，单个用户通过本地控制台登录（下面使用该用户的会话 ID），NetUserGetInfo() API 将失败。另请注意，它在任何其他情况下都可以正常工作：

//'dwSessID' = session ID of the user to retrieve a user profile path for
LPTSTR pUserName = NULL;
DWORD dwcbSzUserName = 0;
if(!WTSQuerySessionInformation(WTS_CURRENT_SERVER_HANDLE, dwSessID, WTSUserName, &pUserName, &dwcbSzUserName))
{
    //Error
    return false;
}

USER_INFO_4* pUI4 = NULL;
DWORD dwNetStatus;
if((dwNetStatus = NetUserGetInfo(NULL, pUserName, 4, (BYTE**)&pUI4)) == NERR_Success)
{
    PROFILEINFO pfi = {0};
    pfi.dwSize = sizeof(pfi);
    pfi.lpUserName = pUserName;
    pfi.dwFlags = PI_NOUI;
    pfi.lpProfilePath = pUI4->usri4_profile;

    LoadUserProfile(hToken, &pfi);

    //And so on
}
else
{
    //On that specific machine I get here with 'dwNetStatus' = 2221, 
    //or NERR_UserNotFound, that according to MSDN is 
    //"The user name could not be found."
    //Also note that GetLastError is not used for this API.
}

有人可以建议为什么 NetUserGetInfo() 在该特定计算机上失败，以及如何修复此代码吗？

附言。我知道 NetUserGetInfo 的 MSDN 指出 Active Directory 域上的 ACL 可能存在问题，但它没有指定如何设置...

Answer 1

如果我阅读 NetUserGetInfo 的文档，用于您编码的数据的信息级别 4 。它被写为 Level 4 返回有关用户帐户的详细信息和附加属性。 此级别仅在服务器上有效。据我了解，这不是你的情况。您是否验证 WTSQuerySessionInformation 返回的 pUserName 值。

Answer 2

正如 JPBlanc 所说，级别 4 的 NetUserGetInfo 仅在服务器上有效。

另一个问题是您检索登录用户的名称，而不是该用户所属的域。

Answer 3

请注意，您正在使用 LPTSTR 类型的 pUserName 调用 NetUserGetInfo。
有时它不起作用（如果您将编译项目以默认使用 ANSII 字符串）。

考虑将字符串类型更改为 LPWSTR。