Пытаюсь используя logonuser получить token некоторого пользователя, GLe 1385 и 1327

@rjrf · Регистрация: 24.10.2013

Студворк — интернет-сервис помощи студентам

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
#include <iostream>
#include <windows.h>
int main()
{
HANDLE hToken;
 
int i =LogonUser(
    L"User2",      // имя пользователя
    L"костя",        // имя домена
    L"123",     // пароль
    LOGON32_LOGON_BATCH,      // тип входа в систему
    LOGON32_PROVIDER_DEFAULT,  // провайдер входа в систему
    &hToken        // токен пользователя
    );
if (i == 0)
{
    
    printf("%d", GetLastError());
    system("pause");
}

Если в пароле 0 то gle1327 если пользователю создаю пароль то gle 1385, если ввожу данные админа - все норм

Убежденный · 31.03.2015, 19:08

А почему LOGON32_LOGON_BATCH ? Это т.н. "вход в качестве пакетного задания", у
данной учетки должны быть права на это. Пробуйте LOGON32_LOGON_INTERACTIVE,
если это не противоречит условиям Вашей задачи.

Сообщение от rjrf

Если в пароле 0 то gle1327

Потому что LogonUser с пустым паролем запрещена, этим тоже
заправляет определенная политика безопасности.

@rjrf · 31.03.2015, 20:52 **[ТС]**

Спасибо, у меня задача получить токены все пользователей) а есть какая нибуть альтернатива для пустого пароля? и получается для каждого пользователя нужен свой logon32?

Добавлено через 28 минут
проблему с batch решил вилкой, если не одно то другое)

Добавлено через 1 час 1 минуту
Кстати, почему на мсдн logonuser как раз таки с нулем в поле пароль

Убежденный · 31.03.2015, 21:16

Сообщение от rjrf

Спасибо, у меня задача получить токены все пользователей)

Это нечеткая формулировка задачи.
Что такое токен ? Вот я залогинился локально - получился один токен.
А потом зашел через RDP - уже другой токен. А какой-то из процессов
пользователя стартовал под одним токеном, а потом понизил сам себя в
правах и получился еще один, тоже другой, токен.

@rjrf · 31.03.2015, 21:34 **[ТС]**

Я использую токен чтобы получить список привелегий пользователя

Убежденный · 31.03.2015, 21:37

rjrf, ты напиши лучше, какую сверх-задачу это решает.
В курсе, что у токена, который получен через LogonUser с флагом
LOGON32_LOGON_BATCH, может быть совсем другой набор
привилегий, чем у LogonUser + LOGON32_LOGON_INTERACTIVE ?

@rjrf · 31.03.2015, 21:40 **[ТС]**

сверхзадачи и нет, это все задание. да уже увидел, поэтому сначала пытаюсь открыть c batch, если не получается то юзаю interactive

Убежденный · 31.03.2015, 21:43

Суть моих "претензий" в том, что token - штука динамическая.
Нельзя получить токен пользователя, который не залогинен, потому что в
зависимости от того, как он залогинится, этот токен может быть разным и
содержать разный список привилегий, SID-ов и других атрибутов.
Ну а для залогиненных есть OpenProcessToken и далее GetTokenInformation,
получая всю необходимую информацию. В особо запущенных случаях
можно применять и WTSQueryUserToken (только в контексте SYSTEM).

А самому логинить пользователя и читать его привилегии - это
концептуально неверно (к тому же не работает с пустыми паролями).

@rjrf · 31.03.2015, 21:45 **[ТС]**

ну я ничего лучше не придумал... задача прочитать привелегии всех пользователей которые есть на компе

Убежденный · 31.03.2015, 21:47

Можно немного с другой стороны зайти, забыв про токены:

LsaEnumerateAccountRights
https://msdn.microsoft.com/en-... 85%29.aspx

@rjrf · 31.03.2015, 22:14 **[ТС]**

работу уже завтра показывать) если препод звбракует то попробую так, сиды я уже извлек

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

@rjrf 0 / 0 / 0 Регистрация: 24.10.2013 Сообщений: 89
	31.03.2015, 20:52 [ТС]
	Спасибо, у меня задача получить токены все пользователей) а есть какая нибуть альтернатива для пустого пароля? и получается для каждого пользователя нужен свой logon32? Добавлено через 28 минут проблему с batch решил вилкой, если не одно то другое) Добавлено через 1 час 1 минуту Кстати, почему на мсдн logonuser как раз таки с нулем в поле пароль 0

@rjrf 0 / 0 / 0 Регистрация: 24.10.2013 Сообщений: 89
	31.03.2015, 21:34 [ТС]
	Я использую токен чтобы получить список привелегий пользователя 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	31.03.2015, 21:37
	rjrf, ты напиши лучше, какую сверх-задачу это решает. В курсе, что у токена, который получен через LogonUser с флагом LOGON32_LOGON_BATCH, может быть совсем другой набор привилегий, чем у LogonUser + LOGON32_LOGON_INTERACTIVE ? 0

@rjrf 0 / 0 / 0 Регистрация: 24.10.2013 Сообщений: 89
	31.03.2015, 21:40 [ТС]
	сверхзадачи и нет, это все задание. да уже увидел, поэтому сначала пытаюсь открыть c batch, если не получается то юзаю interactive 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	31.03.2015, 21:43
	Суть моих "претензий" в том, что token - штука динамическая. Нельзя получить токен пользователя, который не залогинен, потому что в зависимости от того, как он залогинится, этот токен может быть разным и содержать разный список привилегий, SID-ов и других атрибутов. Ну а для залогиненных есть OpenProcessToken и далее GetTokenInformation, получая всю необходимую информацию. В особо запущенных случаях можно применять и WTSQueryUserToken (только в контексте SYSTEM). А самому логинить пользователя и читать его привилегии - это концептуально неверно (к тому же не работает с пустыми паролями). 1

@rjrf 0 / 0 / 0 Регистрация: 24.10.2013 Сообщений: 89
	31.03.2015, 21:45 [ТС]
	ну я ничего лучше не придумал... задача прочитать привелегии всех пользователей которые есть на компе 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	31.03.2015, 21:47
	Можно немного с другой стороны зайти, забыв про токены: LsaEnumerateAccountRights https://msdn.microsoft.com/en-... 85%29.aspx 1

@rjrf 0 / 0 / 0 Регистрация: 24.10.2013 Сообщений: 89
	31.03.2015, 22:14 [ТС]
	работу уже завтра показывать) если препод звбракует то попробую так, сиды я уже извлек 0

Пытаюсь используя logonuser получить token некоторого пользователя, GLe 1385 и 1327

Решение