3

有没有办法检查任何给定用户是否在管理员组中？

我知道如何检查当前用户是否是管理员，使用：

import ctypes
print ctypes.windll.shell32.IsUserAnAdmin()

但是，如果我以 userA 身份登录，我想知道 userZed 是否具有管理员权限。

任何指针或建议都会有所帮助，看来我无法找到关于 ctypes.windll.shell32 的任何文档。

4

3 回答 3

4

这是一个包含执行此操作的代码的网站：

http://skippylovesmalorie.wordpress.com/tag/python-windows/

我测试了它并且它有效。可以如下使用，注意字符串必须是unicode否则登录会失败：

蟒蛇 2.7：

print(user_is_admin(u"johndoe", u"password123", u"MYDOMAIN"))

Python 3.x：

print(user_is_admin("johndoe", "password123", "MYDOMAIN"))

这是代码，以供将来参考：

import ctypes
import ctypes.wintypes

def current_user_is_admin():
    return user_token_is_admin(0)

def user_is_admin(username, password, domain=None):
    """note that username, password, and domain should all be unicode"""

    LOGON32_LOGON_NETWORK = 3
    LOGON32_PROVIDER_DEFAULT = 0
    token = ctypes.wintypes.HANDLE()
    if ctypes.windll.advapi32.LogonUserW(username, domain, password,
            LOGON32_LOGON_NETWORK, LOGON32_PROVIDER_DEFAULT, ctypes.byref(token)) == 0:
        raise Exception("user logon failed")

    try:
        return user_token_is_admin(token)
    finally:
        ctypes.windll.kernel32.CloseHandle(token)


def user_token_is_admin(user_token):
    """
    using the win32 api, determine if the user with token user_token has administrator rights
    """
    class SID_IDENTIFIER_AUTHORITY(ctypes.Structure):
        _fields_ = [
            ("byte0", ctypes.c_byte),
            ("byte1", ctypes.c_byte),
            ("byte2", ctypes.c_byte),
            ("byte3", ctypes.c_byte),
            ("byte4", ctypes.c_byte),
            ("byte5", ctypes.c_byte),
        ]
    nt_authority = SID_IDENTIFIER_AUTHORITY()
    nt_authority.byte5 = 5

    SECURITY_BUILTIN_DOMAIN_RID = 0x20
    DOMAIN_ALIAS_RID_ADMINS = 0x220
    administrators_group = ctypes.c_void_p()
    if ctypes.windll.advapi32.AllocateAndInitializeSid(ctypes.byref(nt_authority), 2,
        SECURITY_BUILTIN_DOMAIN_RID, DOMAIN_ALIAS_RID_ADMINS,
        0, 0, 0, 0, 0, 0, ctypes.byref(administrators_group)) == 0:
        raise Exception("AllocateAndInitializeSid failed")

    try:
        is_admin = ctypes.wintypes.BOOL()
        if ctypes.windll.advapi32.CheckTokenMembership(
                user_token, administrators_group, ctypes.byref(is_admin)) == 0:
            raise Exception("CheckTokenMembership failed")
        return is_admin.value != 0

    finally:
        ctypes.windll.advapi32.FreeSid(administrators_group)
于 2013-04-02T21:21:13.637 回答
1 
import win32net


def if_user_in_group(group, member):
    members = win32net.NetLocalGroupGetMembers(None, group, 1)
    return member.lower() in list(map(lambda d: d['name'].lower(), members[0])) 


# Function usage
print(if_user_in_group('SOME_GROUP', 'SOME_USER'))

当然，在您的情况下，“SOME_GROUP”应该是“管理员”

于 2016-04-29T20:02:01.260 回答
0

没有真正的方法可以知道给定用户是否具有管理员权限（可能具有域管理员权限，可能是本地管理员组的任意组本身的成员）。唯一确定的方法是模拟用户，但您需要用户的密码。一旦你成为用户，你可以检查你是否可以写入 system32 文件夹（检查你是否是管理员的简单方法......或者 FS ACL 坏了哈哈）或检查任何需要管理员权限的东西，比如写将注册表项放入 HKLM，然后将其删除。

如果您只想了解当前用户是否在本地管理员组中，我为此制作了一个包，其中提供了许多功能

安装

pip install windows_tools.users

用法：

import windows_tools.users as users

# if no user is given, current one is used
is_admin = is_user_local_admin('myuser')
print(is_admin)

确保给定用户具有管理员权限的更长答案（仍然需要用户密码）

我的包可以模拟，因此您可能需要通过执行以下操作来检查您是否拥有完整的管理员权限：

pip install windows_tools.impersonate
pip install windows_tools.securityprivilege

例子

import ctypes
from windows_tools import impersonate
from windows_tools import users
from windows_tools import securityprivilege

with impersonate.ImpersonateWin32Sec(
        domain=".", username='someuser', password='somepassword'
    ):
    print(users.whoami())
    try:
        securityprivilege.enable_privilege("SeSecurityPrivilege")
        securityprivilege.disable_privilege("SeSecurityPrivilege")
        print('Yay, I have admin superpowers')
    except ctypes.WinError:
        print('Nope, I am a simple mortal')
于 2021-10-11T18:12:54.927 回答