在项目中遇到administrator进程调用NetUserEnum()获取域用户列表失败。原因是当前进程是administrator进程而不是域用户进程。于是参考system进程模拟用户进程的方法
http://my.oschina.net/macwe/blog/348656以administrator进程模拟域用户进程获取域用户列表。
首先获取当前登录用户的令牌,采用获取explorer.exe进程的句柄获取它的令牌,因为explorer.exe是当前用户的进程,这样就获取了当前登录用户的令牌。
GetExplorerProcessInfo(){
HANDLE hProcess=NULL;
PROCESSENTRY32 p;
PROCESSENTRY32 *info = &p;
// 在使用这个结构之前,先设置它的大小
info->dwSize = sizeof(PROCESSENTRY32 );
char proName[] = {"explorer.exe"};
HANDLE handlePro = NULL; //结束进程句柄
// 给系统内的所有进程拍一个快照
HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if(hProcessSnap == INVALID_HANDLE_VALUE)
{
/*printf(" CreateToolhelp32Snapshot调用失败! \n");*/
return NULL;
}
BOOL bMore = ::Process32First(hProcessSnap, info);
while( bMore != FALSE)
{
if(stricmp(proName,info->szExeFile) == 0)
{
hProcess =OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ|PROCESS_TERMINATE,FALSE,info->th32ProcessID);//获取PROCESS_TERMINATE权限
}
bMore = Process32Next(hProcessSnap, info);
}
::CloseHandle(hProcessSnap);
return hProcess;
}
获取了explorer.exe的进程句柄,然后取得它的令牌
HANDLE hProcess = GetExplorerProcessInfo();
LUID luidTmp;
HANDLE hToken;
TOKEN_PRIVILEGES tkp;
if(!OpenProcessToken(hProcess, TOKEN_DUPLICATE | TOKEN_QUERY, &hToken))
{
return ;
}
BOOL isSuccess = ImpersonateLoggedOnUser(hToken);//hToken 需要有TOKEN_DUPLICATE,TOKEN_QUERY权限
int err = GetLastError();
//可以以当前用户环境调用API函数
NetUserEnum()//这里调用获取与用户列表成功
RevertToSelf();//调用完毕后,终止模拟恢复