LsaEnumerateAccountRights schlägt fehl

[Luckie]

Ja also Pseudocode.

Also es soll eine Gruppenverwaltung für Windows geben. Anlegen und lsöchen kan ich schon eigene Gruppen. jetzt ist das aber etwas sinnlos, wenn man selbst erstellten Gruppen keine Privilegien zuweisen kann. Also dass einj Benutzer der Gruppe "Foobar" das Recht hat die Systemzeit zu ändern zum Beispiel, dann muss ich der Grupee "Foobar", in der sich der Benutzer befindet eben dieses Privileg zu ordnen.

So als ersten Schritt dahin, will ich mir jetzt erstmal die Privilegien auflisten lassen, die eine Gruppe schon besitzt. Und das get mit den oben genannten Funktionen. Ich brauche die SID der Gruppe, habe ich, ich brauche ein PolicyHandle, habe ich auch. jetzt müsste ich nur noch LsaEnumerateAccountRights aufrufen und ich müsste die Privilegien zurückbekommen. Und genau das klappt nicht.

[x000x]

Moin moin,
also wenn ich als "Group" meinen aktuellen benutzeraccount übergebe,
bekomme ich "SeBatchLogonRight" geliefert. Gebe ich einen anderen Benutzer bzw. einen Gruppennamen an,
bekomme ich ebenfalls den Fehler: Kann angegebene datei nicht finden... AV bekomme ich jetzt nicht mehr,
unter welchen umständen tritt bei dir eine AV auf?

[Luckie]

Die AVs bekomme ich auch nicht mehr.

[x000x]

Moin moin,

Zitat von Luckie:

... leider kommt da nicht das vor an Code, was ich brauche,...

Colin Wilson bietet hier packages incl. sourcen zum download an...
Es werden - neben anderen - auch die von dir benutzten funktionen verwendet.
Meine Tests damit laufen aber auf das selbe Ergebnis raus --> ErrorCode 2 (Das System kann die angegebene Datei nicht finden)
vieleicht hilft es dir ja ein stück weiter...
Ich bin mir jedenfalls nicht mehr sicher, ob dein Vorhaben mit diesen funktionen zu realisieren ist.
(Mir fehlen aber auch detailierte Kenntnisse des Rechtesystems...)

[Luckie]

Hm, da geht es aber wohl hauptsächlich um FileSecurity.

[toms]

http://www.delphipages.com/threads/t...=29516&G=29495
http://www.thedelphimagazine.com/sam...77/article.htm

[Luckie]

Jaaaaa. Der erste Link sieht gut aus. Den zweiten kenne ich schon.

[Luckie]

Noch mals danke, damit habe ich meinen Code hinbekommen.

[x000x]

[OT]

Zitat von Luckie:

...Der erste Link sieht gut aus...

PS: Die unit aus dem ersten link ist definitiv eine aus dem package von Colin Wilson...
[/OT]

Und wo lag der Fehler?

[Luckie]

Jupp habe ich auch gemerkt.