Problem mit NetUserGetInfo

[Baeuerle]

Hallo,

die API NetUserGetInfo liefert mir leider kein Passwort zurück. Aufgerufen mit LEVEL = 3.

Andere Werte kommen ohne Problem zurück nur diese nicht!!

Hat jemand eine Idee?

[Luckie]

Zitat von Baeuerle:

Hat jemand eine Idee?

Jupp. Überleg mal, was wäre, wenn man so einfach das Passwort auslesen könnte?

[Baeuerle]

Warum bietet und die API den dann diese Funktion ?

Ok ich beschreibe mal genauer was ich machen möchte.

Es soll ein Dienst unter dem Konto LOCALSYSTEM laufen. Der Dienst ist ein Scheduler. Wenn der Zeitpunkt gekommen ist, soll der Dienst eine AW starten (CreateProcessAsUser). Dazu benötige ich den Benutzer und das PWD.

Wenn sich also ein Benutzer eine Aufgabe für den Scheduler einträgt, muss ich doch das PWD und den Benutzer speichern, mit dem später CreateProcessAsUser aufgerufen wird.

Ich muss muss den Process als User starten, das die 2te AW mit Dateien arbeitet und somit die Rechte benötigt!

Also wie sonst sollte ich das machen????

[Luckie]

Die Struktur wird auch zum Setzen der Informationen verwendet und dort kann man eben das Passwort setzen. Jetzt hast du schon geschrieben, was du machen willst, jetzt denk noch mal einen Schritt weiter. Ein Virus macht das was du vorhast bzw. könnte es machen. Dann wäre die gesamte Benutzer- und Rechteverwaltung auf Windows NT ff System für den Popo, wenn doch jedes Programm einen Prozess unter jedem beliebige Benutzer starten könnte, weil es einfach die Passwörter der Benutzerkonten auslesen könnte. Das was du willst, darf nicht funktionieren und tut es Gott sei Dank ja auch nicht.

Dir wird wohl nichts anderes übrigbleiben, als das Passwort irgendwo in einer Datei abzulegen (aber bitte verschlüsselt).

[Catbytes]

Bedenke: Selbst der Scheduler von Windows (Geplante Tasks) frägt nach Benutzername, Passwort und evtl. Domäne.

Also nicht mal Windows selbst liest die Passwörter aus, da diese IMHO gar nicht als Text, sondern als Prüfsumme gespeichert sind (korrigiert mich, wenn ich hier falsch liege).