winapi - 如何在 Windows 中获取用户帐户并遵守安全原则

Question

替代文字 http://www.freeimagehosting.net/uploads/b350914deb.png

我想检索用户和本地服务和网络服务的列表

score 8 · Accepted Answer

WMI 有一个Win32_UserAccount类，但枚举它看起来会产生与相同的列表NetEnumUsers，它只产生（或多或少）“普通”帐户，而不是像“本地服务”和“网络服务”这样的内置安全主体。

NetLocalGroupEnum您可以使用and检索所有内容NetLocalGroupGetMembers，但您必须通过让您直接使用 Win32 API 而不是（至少是 AFAIK）通过 WMI 来进行操作。如果这仍然有用，这里有一些列出组和成员的示例代码：

#define UNICODE 
#include <windows.h>
#include <lmaccess.h>
#include <lmapibuf.h>

#include <iostream>

int main() {

    LOCALGROUP_INFO_0 *l_info;
    DWORD read;
    DWORD total;

    NetLocalGroupEnum(NULL, 
                    0, 
                    (unsigned char **)&l_info,
                    MAX_PREFERRED_LENGTH,
                    &read,
                    &total,
                    NULL);

    std::wcout << L"Local Groups\n";

    for (int i=0; i<read; i++) {
        std::wcout << l_info[i].lgrpi0_name << std::endl;

        LOCALGROUP_MEMBERS_INFO_1 *members;
        DWORD entries, total_entries;

        NetLocalGroupGetMembers(NULL, 
                                l_info[i].lgrpi0_name, 
                                1,
                                reinterpret_cast<BYTE **>(&members),
                                MAX_PREFERRED_LENGTH,
                                &entries, 
                                &total_entries,
                                NULL);

        for (int mem_num = 0; mem_num<entries; mem_num++)
            std::wcout << L"\t" << members[mem_num].lgrmi1_name << L"\n";
        NetApiBufferFree(members);
    }


    NetApiBufferFree(l_info);

    GROUP_INFO_0 *g_info;

    NetGroupEnum(NULL, 
                0, 
                (unsigned char **)&g_info,
                MAX_PREFERRED_LENGTH,
                &read,
                &total,
                NULL);

    std::wcout << L"\nGlobal Groups\n";

    for (i=0; i<read; i++)
        std::wcout << g_info[i].grpi0_name << std::endl;

    NetApiBufferFree(g_info);
    return 0;
}