我正在寻找一种方法来获取登录到我的进程运行的会话的用户的用户名和域。我不能依赖我的进程令牌信息,因为它是从不同用户的令牌创建的,并且包含不正确的信息。
我更喜欢不依赖WTS服务的方式。
我尝试使用GetUserObjectInformation然后LookupAccountSid,但 LookupAccountSid 返回 ERROR_NONE_MAPPED 因为“它发生在没有相应帐户名称的 SID 上,例如标识登录会话的登录 SID。”
bool GetCurrentUserAndDomain(OUT wstring & user, OUT wstring & domain)
{
bool ret = false;
HWINSTA hWinStation = GetProcessWindowStation();
if (hWinStation == NULL) {
//LOG_ERROR(L"Failed to GetProcessWindowStation");
return false;
}
SID * pSID = NULL;
USEROBJECTFLAGS uof = {4};
DWORD requiredSize;
GetUserObjectInformation(hWinStation, UOI_USER_SID, NULL, NULL, &requiredSize);
pSID = (SID*) new BYTE[requiredSize];
if (!GetUserObjectInformation(hWinStation, UOI_USER_SID, pSID, requiredSize, NULL))
{
//LOG_ERROR(L"Failed to GetUserObjectInformation2");
goto end;
}
SID_NAME_USE sidType;
DWORD dwUserNameSize = 64, dwDomainNameSize = 64;
wchar_t szUserName[64], szDomainName[64];
szDomainName[0] = '\0';
szUserName[0] = '\0';
if (LookupAccountSid(NULL, pSID, szUserName, &dwUserNameSize, szDomainName, &dwDomainNameSize, &sidType))
{
ret = true;
user = szUserName;
domain = szDomainName;
}
if (GetLastError() == ERROR_NONE_MAPPED)
{
// the SID is a Logon sid
}
end:
delete [] pSID;
return ret;
}
谢谢