我正在寻找一种简单的方法来获取当前 Windows 用户帐户的 SID。我知道我可以通过 WMI 做到这一点，但我不想走那条路。
向所有用 C# 回答的人道歉，因为他们没有指定它是 C++。:-)
Franci Penov
问问题
42224 次
11 回答
52
在 Win32 中，调用GetTokenInformation，传递令牌句柄和TokenUser常量。它将为您填写一个TOKEN_USER结构。其中的元素之一是用户的 SID。它是一个 BLOB（二进制），但您可以使用ConvertSidToStringSid将其转换为字符串。
要获取当前令牌句柄，请使用OpenThreadToken或OpenProcessToken。
如果您更喜欢 ATL，它有CAccessToken类，其中包含各种有趣的东西。
.NET 具有Thread.CurrentPrinciple属性，该属性返回 IPrincipal 引用。您可以获取 SID：
IPrincipal principal = Thread.CurrentPrincipal;
WindowsIdentity identity = principal.Identity as WindowsIdentity;
if (identity != null)
Console.WriteLine(identity.User);
同样在 .NET 中，您可以使用 WindowsIdentity.GetCurrent()，它返回当前用户 ID：
WindowsIdentity identity = WindowsIdentity.GetCurrent();
if (identity != null)
Console.WriteLine(identity.User);
于 2008-10-30T18:37:35.637 回答
10
ATL::CAccessToken accessToken;
ATL::CSid currentUserSid;
if (accessToken.GetProcessToken(TOKEN_READ | TOKEN_QUERY) &&
accessToken.GetUser(¤tUserSid))
return currentUserSid.Sid();
于 2012-11-13T06:07:38.480 回答
7
这应该给你你需要的东西：
使用 System.Security.Principal；
...
var sid = WindowsIdentity.GetCurrent().User;
于 2008-10-30T18:37:01.287 回答
3
CodeProject有几种不同的方法你可以尝试......你没有提到你想要解决方案的语言。
如果您想通过批处理文件或其他方式访问它，您可以将其视为Sysinternals的 PsGetSid 。它将 SID 转换为名称，反之亦然。
于 2008-10-30T18:31:50.937 回答
2
在 C# 中，您可以使用
using Microsoft.Win32.Security;
...
string username = Environment.UserName + "@" + Environment.GetEnvironmentVariable("USERDNSDOMAIN");
Sid sidUser = new Sid (username);
或者...
using System.Security.AccessControl;
using System.Security.Principal;
...
WindowsIdentity m_Self = WindowsIdentity.GetCurrent();
SecurityIdentifier m_SID = m_Self.Owner;");
于 2008-10-30T18:53:43.403 回答
2
我找到了另一种获取 SID 的方法：
System.Security.Principal.WindowsIdentity id = System.Security.Principal.WindowsIdentity.GetCurrent();
string sid = id.User.AccountDomainSid.ToString();
于 2012-01-13T12:26:27.530 回答
1
在本机代码中：
function GetCurrentUserSid: string;
hAccessToken: THandle;
userToken: PTokenUser;
dwInfoBufferSize: DWORD;
dw: DWORD;
if not OpenThreadToken(GetCurrentThread, TOKEN_QUERY, True, ref hAccessToken) then
dw <- GetLastError;
if dw <> ERROR_NO_TOKEN then
RaiseLastOSError(dw);
if not OpenProcessToken(GetCurrentProcess, TOKEN_QUERY, ref hAccessToken) then
RaiseLastOSError;
try
userToken <- GetMemory(1024);
try
if not GetTokenInformation(hAccessToken, TokenUser, userToken, 1024, ref dwInfoBufferSize) then
RaiseLastOSError;
Result <- SidToString(userToken.User.Sid);
finally
FreeMemory(userToken);
finally
CloseHandle(hAccessToken);
于 2017-08-16T15:11:18.707 回答
1
这个问题被标记为c++我用c++语言回答，所以我推荐使用WMI工具：
因此，作为WMI命令powershell，下面SID的命令获取system-pc1用户：
Get-WmiObject win32_useraccount -Filter "name = 'system-pc1'" | Select-Object sid
首先，您需要通过以下方式获取最新username信息code：
char username[UNLEN+1];
DWORD username_len = UNLEN+1;
GetUserName(username, &username_len);
现在您可以尝试使用WQL语言并按c++如下方式执行此查询（在此示例中，我system-pc1在查询中使用了用户名WQL_WIN32_USERACCOUNT_QUERY：
#define NETWORK_RESOURCE "root\\CIMV2"
#define WQL_LANGUAGE "WQL"
#define WQL_WIN32_USERACCOUNT_QUERY "SELECT * FROM Win32_Useraccount where name='system-pc1'"
#define WQL_SID "SID"
IWbemLocator *pLoc = 0; // Obtain initial locator to WMI to a particular host computer
IWbemServices *pSvc = 0; // To use of connection that created with CoCreateInstance()
ULONG uReturn = 0;
HRESULT hResult = S_OK; // Result when we initializing
IWbemClassObject *pClsObject = NULL; // A class for handle IEnumWbemClassObject objects
IEnumWbemClassObject *pEnumerator = NULL; // To enumerate objects
VARIANT vtSID = { 0 }; // OS name property
// Initialize COM library
hResult = CoInitializeEx(0, COINIT_MULTITHREADED);
if (SUCCEEDED(hResult))
{
// Initialize security
hResult = CoInitializeSecurity(NULL, -1, NULL, NULL, RPC_C_AUTHN_LEVEL_DEFAULT,
RPC_C_IMP_LEVEL_IMPERSONATE, NULL, EOAC_NONE, NULL);
if (SUCCEEDED(hResult))
{
// Create only one object on the local system
hResult = CoCreateInstance(CLSID_WbemLocator, 0, CLSCTX_INPROC_SERVER,
IID_IWbemLocator, (LPVOID*)&pLoc);
if (SUCCEEDED(hResult))
{
// Connect to specific host system namespace
hResult = pLoc->ConnectServer(TEXT(NETWORK_RESOURCE), NULL, NULL,
0, NULL, 0, 0, &pSvc);
if (SUCCEEDED(hResult))
{
/* Set the IWbemServices proxy
* So the impersonation of the user will be occurred */
hResult = CoSetProxyBlanket(pSvc, RPC_C_AUTHN_WINNT, RPC_C_AUTHZ_NONE,
NULL, RPC_C_AUTHN_LEVEL_CALL, RPC_C_IMP_LEVEL_IMPERSONATE,
NULL, EOAC_NONE);
if (SUCCEEDED(hResult))
{
/* Use the IWbemServices pointer to make requests of WMI
* For example, query for user account */
hResult = pSvc->ExecQuery(TEXT(WQL_LANGUAGE), TEXT(WQL_WIN32_USERACCOUNT_QUERY),
WBEM_FLAG_FORWARD_ONLY | WBEM_FLAG_RETURN_IMMEDIATELY, NULL, &pEnumerator);
if (SUCCEEDED(hResult))
{
// Go to get the next object from IEnumWbemClassObject
pEnumerator->Next(WBEM_INFINITE, 1, &pClsObject, &uReturn);
if (uReturn != 0)
{
// Get the value of the "sid, ..." property
pClsObject->Get(TEXT(WQL_SID), 0, &vtSID, 0, 0);
VariantClear(&vtSID);
// Print SID
wcout << vtSID.bstrVal;
pClsObject->Release();
pClsObject = NULL;
}
}
}
}
}
}
// Cleanup
pSvc->Release();
pLoc->Release();
pEnumerator->Release();
// Uninitialize COM library
CoUninitialize();
这个例子确实工作正常！
于 2018-11-12T06:28:53.113 回答
0
你没有指定你想要什么语言。但是，如果您喜欢 C#，那么本文提供了 WMI 方法以及利用 Win32 API 的更快（但更冗长）的方法。
http://www.codeproject.com/KB/cs/processownersid.aspx
我认为目前没有其他方法可以在不使用 WMI 或 Win32 API 的情况下执行此操作。
于 2008-10-30T18:34:47.157 回答
0
这是我认为最短的一个。
UserPrincipal.Current.Sid;
适用于 .net >= 3.5
于 2012-10-23T14:33:28.377 回答
0
在 cmd.exe 中
whoami /用户
如果您以编程方式需要它，请询问更多指定
于 2019-11-14T09:44:02.583 回答