如何检查系统上的每个用户在C#管理员权限(How to check if every users o

2019-10-23 08:21发布

我在我的系统中创建用户的列表:

  • 管理员(默认)
  • 客人
  • 用户1(标准用户)
  • 用户2(管理员用户)

我想知道给所有这些用户在C#中通过WMI的权利,这怎么可能?有没有其他办法找到他们。 即使一个用户拥有这个权利,必须从循环中退出

我用下面的代码:

WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
bool isAdmin = principal.IsInRole(WindowsBuiltInRole.Administrator);
if (isAdmin == true)
{
    current_logged_user = "Yes";
}
else
{
    current_logged_user = "No";
}

这给了我只有当前登录的信息,但我需要的所有用户

链接

下面的链接只是给administrartors成员链接

Answer 1:

您应该能够通过WMI与返回的所有用户

        string groupNameToSearchFor = "Administrators"; // can be any group,maybe better to use something like builtin.administrators

        using (PrincipalContext pc = new PrincipalContext(ContextType.Machine, null))
        {
            ManagementObjectSearcher usersSearcher = new ManagementObjectSearcher(@"SELECT * FROM Win32_UserAccount");
            ManagementObjectCollection users = usersSearcher.Get();

            foreach (ManagementObject user in users)
            {
                if ((bool)user["LocalAccount"] == true && int.Parse(user["SIDType"].ToString()) == 1)
                {
                    var userPrincipal = UserPrincipal.FindByIdentity(pc, IdentityType.SamAccountName, user["Name"].ToString());
                    GroupPrincipal gp = GroupPrincipal.FindByIdentity(pc, groupNameToSearchFor);
                    MessageBox.Show("Is User admin? -> " + (bool)userPrincipal.IsMemberOf(gp));

                }
            }
        }

你必须包括对usings

using System.DirectoryServices.AccountManagement;
using System.Management;

并检查用户是否确实是用户,而不是一个不同的对象(不知道如果我的检查是足够了)。


编辑:你可以投你需要你有与该列表后的用户

        var localUsers = users.Cast<ManagementObject>().Where(
            u => (bool)u["LocalAccount"] == true &&
                 (bool)u["Disabled"] == false &&
                 (bool)u["Lockout"] == false &&
                 int.Parse(u["SIDType"].ToString()) == 1 &&
                 u["Name"].ToString() != "HomeGroupUser$");


Answer 2:

你可以试试这个:

bool IsInGroup(string user, string group)
{
    using (var identity = new WindowsIdentity(user))
    {
        var principal = new WindowsPrincipal(identity);
        return principal.IsInRole(group);
    }
}

您可以更改IsInRole(组)IsInRole(WindowsBuiltInRole.Administrator)

你有一个域服务器?



文章来源: How to check if every users on the system has administrator rights in C#