Benutzerrechte: Token Handle woher?

[freakfly]

Hallo!

Ich arbeite gerade mit der Funktion CreateProcessAsUser. Ich will damit aus einem Programm, dass unter einem anderen Benutzer läuft, wieder eine .exe starten aber unter den Rechten des angemeldeten Benutzers.
Wenn ich das richtig Verstanden habe, kann mich mit dem ersten Argument (hToken) von CreateProcessAsUser wieder einen Token holen mit den Rechten des angemeldeten Benutzers. Aber woher bekomm ich diesen Token? SetTokenInformation hab ich gelesen, bin aber nicht schlau draus geworden!

Bin für jeden Hinweis / Tip dankbar!!!!!!

Gruß, freakfly

[Luckie]

Probier es mal hiermit: http://www.luckie-online.de/Delphi/S...ithLogonW.html -> CreateProcessAsLogonW.html. Die benötigte Unit findest du auch in dem Verzeichnis.

[freakfly]

Hallo!

Die Funktion ist soweit ja ganz in Ordnung, und ich verwende sie auch, um das erste Programm unterm anderen Benutzer zu starten, aber ein bisschen nervig ist da halt, das ich ne Passwortabfrage einbauen müsste. Eigentlich will ich ja nur ein Programm mit den Rechten vom angemeldeten Benutzer starten.

1. Programm (Benutzer: Normal) -> startet mit CreateProcessAsLogonW:
2. Programm (Benutzer: Spezial) -> startet :
3. Programm (Benutzer soll der gerade angemeldete Benutzer sein.)

So solls schauen.....

[Luckie]

Irgendwie diskutieren wir hier wieder in zwei Foren gleichzeitig. Und irgendwie habe ich keine Lust alles zweimal zu schreiben. Und auch keine Lust jetzt den Link in das andere Forum rauszusuchen.

[freakfly]

Kann ich gut verstehen, aber es ist vielleicht nicht jeder in zwei Foren aktiv....

Was ich meinte war überigens nicht, das man ein Programm unter den Rechten startet unter denen man angemeldet ist. Und sowas müsste ja ohne Passwortabfrage gehen.

[Luckie]

Nein. Wenn du ein Programm unter einem anderen Benutzer startest, erben alle anderen Programme, die du in dem Prozess startest dessen Rechte. Willst du aus dem ersten Programm wieder ein Prozess unter einem anderem Benutzer starten, ist das wie bei dem ersten Programm. Du brauchts das Passwort.

[freakfly]

Argh.... so ein Schrott.
Und mit dem Token dingends lässt dich das nicht hinbiegen?
hab gerade gesehen, das ich ein im vorherigen Beitrag ein bisschen Schrott geschrieben hab:

Zitat:

Was ich meinte war überigens nicht, das man ein Programm unter den Rechten eines anderen Benutzer startet, sondern unter dem bereits angemeldeten User. Und sowas müsste ja ohne Passwortabfrage gehen.

Haste du ne Ahnung wos zu dem Token noch irgendwelche Infos gibt? Außer beim MS, das ist immer englisch und schwer verständlich für Anfänger.

freakfly

[Luckie]

Wenn du das Programm unter dem angemeldeten Benutzer starten willst, dann reicht doch ein einfache Shellexecute oder CreateProcess. :gruebel:

[freakfly]

Hmmm.. der Theorie nach schon, aber hat die dann nicht auch die Rechte von der Exe von der aus sie aufgerufen wurde??

[Luckie]

Ja was denn nun?

Zitat:

Was ich meinte war überigens nicht, das man ein Programm unter den Rechten eines anderen Benutzer startet, sondern unter dem bereits angemeldeten User.

:gruebel:
Benutzer ruft mit Admin Account Programm A auf. Programm B ruft Programm C mit den rechnten des Benutzers auf, der Programm A gestartet hat. Genau das wird nur mit Passwort gehen. Es ist ja genauso, als wenn du als anderer Benutzer eingeloggt bist und willst ein programm unter einem anderen Account starten.