RunAs Dialog vor dem Programmstart???

[DGL-luke]

Wofür sollte man dann Username und Passwort brauchen?

[Dezipaitor]

der Administrator kann auch nicht auf alle verschlüsselte Daten eines Benutzers zugreifen.

gebt mir doch mal ein Beispiel, was man ab
ImpersonateLoggedOnUser

alles machen kann.

[fkerber]

Hallo!

Zur Windows-2000-Problematik:

Zitat:

Zu der API-Funktion LogonUser noch eine Bemerkungen: Unter Windows 2000 benötigt der aufrufende Prozess das Privileg SE_TCB_NAME, welches in der Regel nur Systemdienste haben. Ab Windows XP ist dieses Privileg nicht mehr nötig. Desweiteren ist es nötig, dass die Benutzerkonten mit Passwörtern versehen sind. Weitere Anmerkungen findet man in der Remarks-Sektion im PSDK.

http://www.luckie-online.de/Develope...ersonate.shtml


Ciao Frederic

[Dezipaitor]

hmm das öffnen der Boot.ini funktioniert, wie in Luckies Beispiel.
Ich habe es nur für das System und Admin freigegebn.
Als normaler Benutzer kann man die Datei nicht einsehen.


Jedoch: warum kann man kein Program mit diesen Rechten starten?

Wie muss man CreateProcess aufrufen?

[CodeX]

Mir ist soeben erst bewusst geworden, dass CreateProcessAsLogon nur mit einem lokalen Account funktioniert.
Lässt sich das ganze auch ausweiten, sodass man als in einer Domäne angemeldeter Benutzer auch die Daten eines Administratoraccounts dieser Domäne nutzt?

[Luckie]

Von welcher Funktion redest du? CreateProcessAsLogon finde ich im PSDK nicht.

[CodeX]

CreateProcessAsLogon ist von Dir!
Verwendet wird dabei CreateProcessWithLogonW. Ich hätte meine Frage also eher darauf beziehen sollen.

[Luckie]

Na dann guck doch mal im PSDK nach: CreateProcessWithLogonW der zweite parameter gibt den Server an, auf dem das Konto liegt. Meine Kapselung berücksichtigt das nicht, um es einfachher zu halten.