如何使用c＃獲得「批量登錄」設置用戶使用c＃

Question

是否有編程方式來查詢C＃中的本地安全策略設置，即secpol.msc中的值？

我想閱讀某些用戶的「作爲批處理登錄」設置。我該怎麼辦 ？

Answer 1

（我真的不能將它轉換爲C＃，而不佔用的代碼幾頁，所以我只給一個C版本）。

您需要：

• 打開本地LSA政策使用LsaOpenPolicy。
• 使用LsaOpenAccount打開用戶的帳戶。
• 使用LsaGetSystemAccessAccount獲取他們的訪問權限。
• 在返回值中測試SECURITY_ACCESS_BATCH_LOGON。

這些定義位於隨Windows DDK（inc/api）提供的ntlsa.h中。

示例代碼（未經測試）：

NTSTATUS status; 
OBJECT_ATTRIBUTES objectAttributes = { 0 }; 
LSA_HANDLE policyHandle; 
LSA_HANDLE accountHandle; 
ULONG systemAccess; 

if (NT_SUCCESS(LsaOpenPolicy(NULL, &objectAttributes, POLICY_LOOKUP_NAMES, &policyHandle))) 
{ 
    if (NT_SUCCESS(LsaOpenAccount(policyHandle, SID_OF_THE_USER, ACCOUNT_VIEW, &accountHandle))) 
    { 
     if (NT_SUCCESS(LsaGetSystemAccessAccount(accountHandle, &systemAccess))) 
     { 
      if (systemAccess & SECURITY_ACCESS_BATCH_LOGON) 
      { 
       // Batch logon allowed! 
      } 
     } 

     LsaClose(accountHandle); 
    } 

    LsaClose(policyHandle); 
}