0

このテーマは新しいものではありません。しかし、専門家の助けが必要です。ローカル システム (ドメインのコンピューターではない) で実行される Windows フォーム アプリケーションを作成しています。アプリケーションは、Active Directory ドメインの共有フォルダーにフォルダーといくつかのファイルを作成します。私は偽装について読み、次のようなことを試みました: LogonUser を使用した偽装

次に、次のコードを書きました。

using System.Security.Principal;
using System.Runtime.InteropServices;
public partial class Form1 : Form
{
    private enum LogonSessionType : uint
    {
        Interactive = 2,
        Network,
        Batch,
        Service,
        NetworkCleartext = 8,
        NewCredentials
    }

    private enum LogonProvider : uint
    {
        Default = 0,
        WinNT35,
        WinNT40,
        WinNT50
    }
    [DllImport("kernel32.dll", SetLastError = true)]
    public static extern bool CloseHandle(IntPtr handle);
    [DllImport("advapi32.dll", SetLastError = true)]
    static extern bool LogonUser(
        string principal,
        string authority,
        string password,
        LogonSessionType logonType,
        LogonProvider logonProvider,
        out IntPtr token);

    public Form1()
    {
        InitializeComponent();
    }

    protected void btnConnect_Click(object sender, EventArgs e)
    {
        IntPtr token = IntPtr.Zero;
        WindowsImpersonationContext impersonateUser = null;
        try
        {
            bool result = LogonUser("Administrator@mydomain.ru", "192.168.1.1", "SomeP@ssWorD",
                                    LogonSessionType.Network, LogonProvider.Default, out token);
            if(result)
            {
                WindowsIdentity id = new WindowsIdentity(token);
                impersonateUser = id.Impersonate();
                string showtext = string.Format("Identity: {0}", WindowsIdentity.GetCurrent().Name);
                MessageBox.Show(showtext);
            }
            else
            {
                string showtext = string.Format("Identity: {0}", "Fail");
                MessageBox.Show(showtext);
            }
        }
        catch
        {
        }
        finally
        {
            if(impersonateUser!=null)
                impersonateUser.Undo();
            if (token != IntPtr.Zero)
                CloseHandle(token);
        }
    }
}

しかし、bool の結果は常に = falseです。私は何を間違っていますか？

4

1 に答える 1

0

LogonUser 関数の理解が間違っていました。この関数はリモート トークンを取得すると思っていましたが、生成されます。使用する権利は次のとおりです。

bool result = LogonUser("Administrator", "mydomain.ru", "SomePa$$worD", LogonSessionType.NewCredentials, LogonProvider.Default, out safeTokenHandle);
于 2012-03-19T10:33:42.710 に答える