HKEY_CURRENT_USER für alle Benutzer anzeigen

[alcaeus]

Hallo allerseits. Ich habe folgendes Problem: Ich bin Administrator auf einem PC mit mehreren Benutzern. Nun will ich eine RegEdit schreiben, der die Registry-Einträge der einzelnen Benutzer (HKEY_CURRENT_USER) anzeigt. Diese sind soviel ich weiß in HKEY_USERS abgespeichert, allerdings mit der SID des Users. Kann ich über einen WinAPI-Befehl die SID eines Benutzers herausfinden? Danke schon mal im voraus...

[jbg]

Das geht mir LookupAccountName()

[alcaeus]

Danke jbg,das werd ich mal versuchen :coder:

[Assarbad]

Das sind sie (auf NT) ... allerdings ist die Frage ob du nur die der eingeloggten oder die aller Benutzer haben willst. Und was verstehst du unter "anzeigen".

Wenn es nur um das eingeloggt sein geht, schau dir mal mein LoggedOn2 an:
http://assarbad.net/stuff/loggedon2.rar
http://assarbad.net/stuff/loggedon2.zip

Ansonsten schreib nochmal genauer was du willst.

[alcaeus]

Es geht eben um die Schlüssel ALLER Benutzer die am Computer erstellt worden sind. Mein Problem ist nämlich, dass ich als Admin die Registry immer wieder editieren/säubern muss, vor allem die Autostarteinträge darin. Wenn ich das jetzt in HKEY_CURRENT_USER machen will, muss ich immer alle Kennwörter zurücksetzen, mich als Benutzer anmelden und dann löschen. Ich will nun ein Programm schreiben das mich darauf zugreifen lässt.

[alcaeus]

So,ich habe jetzt mal das mit dem LookupAccountName probiert, allerdings funzt die ganze Sache nicht, und irgendwie verstehe ich auch nicht ganz wie ich den Befehl verwenden soll. Wer kann mir helfen???

[Basilikum]

Zugriff auf die User-Registry bekommst du auch bequem per Window-eigenem Registry Editor (Win2k/XP: regedit.exe / WinNT: regedt32.exe):

im Registry Editor:

HKEY_USERS auswählen
Datei -> Struktur laden
"NTUSER.DAT" des gewünschten Users wählen (Profile-Directory)
Name des zu verwendenden Schlüsselnamens unter HKEY_USERS eingeben

danach befindet sich unter HKEY_USERS ein neuer Schlüssel mit dem angegebenen Namen und dem Inhalt der User-Registry....
nach Abschluss der Arbeiten per "Struktur entfernen" die User-Registries aus dem HKEY_USERS entfernen

(Win32-API: RegLoadKey / RegUnLoadKey)

[alcaeus]

Habe dies gerade probiert, funzt einwandfrei, danke!!!

[Luckie]

Warum läßt du überhaupt zu, dass Benutzer was in den Autostart legen können? Als guter Admin sollte man sowas im Griff haben.

[alcaeus]

Zusätzliche Einträge sind kein Problem, dafür ist jeder User selbst verantwortlich, doch es geht darum wenn ich einen Eintrag hinzufügen will...

[Assarbad]

Dazu gibt es die GP (Group Policy) ... ergo: Kein guter Admin (oder Anfaenger ;))

[alcaeus]

1. Nicht anfänger, sondern blutiger anfänger
2. es sind userabhängige parameter anzuhängen...

[Assarbad]

Wozu gibt es Variablen? ZB %Username% etc pp? Oder arbeitest du auf NT 3.51?

Erklaer mal exakt was du machen willst (mit Beispielen fuer mehrere User!!!) ... kannst die Daten ruhig tuerken, nur damit man nen Ueberblick bekommt.

@Mods: Vielleicht solltet ihr das hier abspalten oder gar ganz verschieben :)

[alcaeus]

Naja,in diesem Fall braucht es keine spezifischen Parameter, aber es kann sein dass sich ein Benutzer dieses Programm konfigurieren will (anzeigen, minimiert), und ich erledige dies lieber über Parameter, da ich dann nicht INI-Dateien suchen muss und alles einfacher "probieren" kann. Trotzdem,weiß jemand wie LoopupAccountName() funktioniert??? Danke schon mal

[Assarbad]

Ich habe dir oben ein Beispiel genannt: LoggedOn2!

[alcaeus]

Tja,ich hab mir mal das Prog runtergezogen, und leider muss ich sagen dass es nicht dass war was ich suchte...ich muss nicht wissen we an welchem PC angemeldet ist, sondern ich möchte eben mit LookupAccountName() die SID herausfinden um danach auf die einzelne Registry zu kommen...

[Assarbad]

LookupAccountSid() und LookupAccountName() arbeiten analog. Hier der Aufruf in LoggedOn2:

LookupAccountSid(Pchar(ServerName), sid, userName, userNameSize, domainName, domainNameSize, sidType)

Ein Blick ins PSDK sagt uns:

Zitat:

Zitat von Microsoft

LookupAccountName
The LookupAccountName function accepts the name of a system and an account as input. It retrieves a security identifier (SID) for the account and the name of the domain on which the account was found.

Code:

BOOL LookupAccountName(
  LPCTSTR lpSystemName,
  LPCTSTR lpAccountName,
  PSID Sid,
  LPDWORD cbSid,
  LPTSTR ReferencedDomainName,
  LPDWORD cchReferencedDomainName,
  PSID_NAME_USE peUse
);

Parameters
lpSystemName
[in] Pointer to a null-terminated string that specifies the system. This string can be the name of a remote computer. If this string is NULL, the account name is retrieved on the local system.
lpAccountName
[in] Pointer to a null-terminated string that specifies the account name.
Use a fully qualified string in the domain\username format to ensure that LookupAccountName finds the account in the desired domain.

Sid
[out] Pointer to a buffer that receives the SID structure that corresponds to the account name pointed to by the lpAccountName parameter. If this parameter is NULL, cbSid must be zero.
cbSid
[in, out] Pointer to a variable. On input, this value specifies the size, in bytes, of the Sid buffer. If the function fails because the buffer is too small or if cbSid is zero, this variable receives the required buffer size.
ReferencedDomainName
[out] Pointer to a buffer that receives the name of the domain where the account name is found. For computers that are not joined to a domain, this buffer receives the computer name. If this parameter is NULL, the function returns the required buffer size.
cchReferencedDomainName
[in, out] Pointer to a variable. On input, this value specifies the size, in TCHARs, of the ReferencedDomainName buffer. If the function fails because the buffer is too small, this variable receives the required buffer size, including the terminating null character. If the ReferencedDomainName parameter is NULL, this parameter must be zero.
peUse
[out] Pointer to a SID_NAME_USE enumerated type that indicates the type of the account when the function returns.

[alcaeus]

Tja,ich hab mir mal das Prog runtergezogen, und leider muss ich sagen dass es nicht dass war was ich suchte...ich muss nicht wissen we an welchem PC angemeldet ist, sondern ich möchte eben mit LookupAccountName() die SID herausfinden um danach auf die einzelne Registry zu kommen...

[Assarbad]

Werde ich veraeppelt? 2mal der gleiche Text ohne auf meinen Post zu reagieren?

[alcaeus]

Sorry Assarbad, aber es gab ein bisschen Konfusion wegen Post da/nicht da. Ich hab die gleiche Dokumentation für den Befehl gefunden, und ich verwende ihn auch ganz gleich, doch leider bekomme ich immer eine AccessViolation...

[Assarbad]

Poste mal deinen Code oder schick mir ne Mail wenn es nicht öffentlich geht.