Статья:
Как проверить, имеет ли пользователь некоторую привилегию?

Автор(ы): Александр Федотов
Дата: 07.03.2002
В статье рассказывается, как определить, имеет ли текущий
пользователь некоторую привилегию. Приводится исходный код функций
для проверки как наличия, так и текущего состояния (включенное или
выключенное) привилегии.

Авторы:
Александр Федотов

Аннотация:
В статье рассказывается, как определить, имеет ли текущий
пользователь некоторую привилегию. Приводится исходный код функций для проверки как наличия, так и текущего состояния (включенное или выключенное) привилегии.

How to find all users with admin privileges
on given PC under Windows 2000?
Using
NetLocalGroupGetMembers(NULL,"Administators",..)
returns
"Administrator","Domain Admins","Domain Users",...
so next step should be — find members of
"Domain Admins","Domain Users" groups.
How to do it ?

Thanks, Michael.

How to find this info (avaliable privileges ) not for a current user, but for a user with a given name ?
Thanks,
Michael

LsaEnumerateAccountRights.

В соседней статье про grant/revoke есть немного про Lsa-функции.

NetGroupGetUsers (возможно, рекурсивно)

P.S. Вопросы по программированию лучше задавать в форуме, а комментарии к статьям предназначены в основном для исправлений и замечаний непосредственно к статьям.

Последние строчки можно переписать так:

PrivilegeCheck(hToken, &PrivSet, &bEnabled);
DWORD dwError = GetLastError();
CloseHandle(hToken);
SetLastError(dwError);
return bEnabled;