如何检查系统上的每个用户是否都具有C＃的管理员权限

debugcn 发表于 Dev

TechBrkTru

我在系统中创建了一个用户列表：

管理员（默认情况下）
来宾
用户1（标准用户）
User2（管理员用户）

我想知道通过WMI在C＃中为所有这些用户赋予的权限，这怎么可能？还有其他方法可以找到它们。即使一个用户拥有此权限，也必须退出循环

我使用以下代码：

WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
bool isAdmin = principal.IsInRole(WindowsBuiltInRole.Administrator);
if (isAdmin == true)
{
    current_logged_user = "Yes";
}
else
{
    current_logged_user = "No";
}

这仅给我当前记录的信息，但我需要所有用户

关联

下面的链接只是给管理员成员链接

马克·威特曼

您应该能够通过WMI返回所有用户

        string groupNameToSearchFor = "Administrators"; // can be any group,maybe better to use something like builtin.administrators

        using (PrincipalContext pc = new PrincipalContext(ContextType.Machine, null))
        {
            ManagementObjectSearcher usersSearcher = new ManagementObjectSearcher(@"SELECT * FROM Win32_UserAccount");
            ManagementObjectCollection users = usersSearcher.Get();

            foreach (ManagementObject user in users)
            {
                if ((bool)user["LocalAccount"] == true && int.Parse(user["SIDType"].ToString()) == 1)
                {
                    var userPrincipal = UserPrincipal.FindByIdentity(pc, IdentityType.SamAccountName, user["Name"].ToString());
                    GroupPrincipal gp = GroupPrincipal.FindByIdentity(pc, groupNameToSearchFor);
                    MessageBox.Show("Is User admin? -> " + (bool)userPrincipal.IsMemberOf(gp));

                }
            }
        }

您必须包括以下用途

using System.DirectoryServices.AccountManagement;
using System.Management;

还要检查用户是否真的是用户，而不是其他对象（不确定我的检查是否足够）。

编辑：您可以在获得列表后强制转换所需的用户

        var localUsers = users.Cast<ManagementObject>().Where(
            u => (bool)u["LocalAccount"] == true &&
                 (bool)u["Disabled"] == false &&
                 (bool)u["Lockout"] == false &&
                 int.Parse(u["SIDType"].ToString()) == 1 &&
                 u["Name"].ToString() != "HomeGroupUser$");

本文收集自互联网，转载请注明来源。

如有侵权，请联系[email protected] 删除。