Feststellen, ob Benutzer kein Passwort hat

[Shaman]

Hey there

Wie kann ich feststellen, ob ein lokales Windows-Benutzerkonto ein leeres Passwort besitzt?

Greets

[Remko]

A little rude maybe, but you could try if LogonUser API with empty password succeeds...

[Shaman]

Thanks, habe unterdessen bereits eine Lösung gefunden: NetUserChangePassword

[Luckie]

Zitat:

The NetUserChangePassword function changes a user's password for a specified network server or domain.

Und wie kann man damit jetzt rausfinden, ob der Benutzer ein Passwort hat oder nicht?

[Neutral General]

Passwort ändern und wenn das alte = '' richtig war dann wars leer schätz ich

[Luckie]

Und wenn da alte nicht leer war wieder zurück ändern ja? Und wo steht im Windows SDK, dass sich die Funktion so verhält? Und dass das nur mit Administratoenrechten funktioniert ist auch klar?

[marabu]

Hallo,

ich denke, dass diese Sicherheitsüberprüfung - um eine solche scheint es sich zu handeln - auf jeden Fall vom Administrator durchgeführt wird. Wenn dann altes und neues Password auf empty gesetzt werden, dann muss auch nichts zurückgesetzt werden.

Mir gefällt aber der Ansatz von Remko besser: So wird genau der eigentlich gewünschte Test direkt durchgeführt - ohne Nebenwirkungen. Und am Quelltext erkennt man sogar genau was der Programmierer vorhat.

Grüße vom marabu

[Luckie]

Und ich würde es per SSPI machen: http://www.michael-puff.de/dirindex..../Delphi/Units/ -> SSPIValidatePassword.pas.

[Mackhack]

Zitat von Luckie:

Und ich würde es per SSPI machen: http://www.michael-puff.de/dirindex..../Delphi/Units/ -> SSPIValidatePassword.pas.

Hast du dan mal n aktuellen Pfad fuer uns Luckie?

[bitsetter]

Hallo,

bestimmt hier