Comment récupérer le nom du compte Système ?

Version imprimable

05/10/2009, 12h35
masterx_goldman

Comment récupérer le nom du compte Système ?

Bonjour tout le monde,

Je savoir si le compte( ou session ) actif est un compte Système ou User ..

Alors, Y'a pas une fonction de l'API Win32 qui me donne le nom exacte du compte système ? ( SYSTEM en anglais, SYSTÈME en français ...) ? ou alors je dois me plonger dans les SID .. ?

Merci pour vos réponses!
05/10/2009, 13h24
bacelar

http://support.microsoft.com/kb/243330/en-us

SID: S-1-5-18
05/10/2009, 15h34
masterx_goldman

Citation:

Envoyé par bacelar

http://support.microsoft.com/kb/243330/en-us

SID: S-1-5-18

et comment je peux récupérer le SID et tester "sa valeur" ? Car on parle de GetTextualSid() sur google mais je la trouve pas sur msdn !
Ou bien y'a une autre méthode de l'API .. ?
05/10/2009, 16h06
bacelar

LsaGetLogonSessionData ???
http://msdn.microsoft.com/en-us/libr...90(VS.85).aspx
05/10/2009, 22h38
Médinoc

Alloué avec AllocateAndInitializeSid(), cherché avec LookupAccountSid()...

Citation:

Envoyé par Médinoc

Alloué avec AllocateAndInitializeSid(), cherché avec LookupAccountSid()...

Merci pour l'indication :) et je vais mettre la solution pour que ça puisse aider ceux qui voudront chercher la même chose:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
 
#include "stdafx.h"
#include <windows.h>
#include <stdio.h>
#pragma comment(lib, "advapi32.lib")
 
#define MAX_NAME 256
BOOL SearchTokenGroupsForSID (VOID) ;
int main()
{
 
SearchTokenGroupsForSID();
return 0;
 
}
 
BOOL SearchTokenGroupsForSID (VOID) 
{
	DWORD i, dwSize = 0, dwResult = 0;
	HANDLE hToken;
	PTOKEN_USER pUserInfo;
	SID_NAME_USE SidType;
	char lpName[MAX_NAME];
	char lpDomain[MAX_NAME];
	BYTE sidBuffer[100];
	PSID pSID = (PSID)&sidBuffer;
	SID_IDENTIFIER_AUTHORITY SIDAuth = SECURITY_NT_AUTHORITY;
 
	// Open a handle to the access token for the calling process.
 
	if (!OpenProcessToken( GetCurrentProcess(), TOKEN_QUERY, &hToken )) 
	{
		printf( "OpenProcessToken Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Call GetTokenInformation to get the buffer size.
 
	if(!GetTokenInformation(hToken, TokenUser, NULL, dwSize, &dwSize)) 
	{
		dwResult = GetLastError();
		if( dwResult != ERROR_INSUFFICIENT_BUFFER ) {
			printf( "GetTokenInformation Error %u\n", dwResult );
			return FALSE;
		}
	}
 
 
	// Allocate the buffer.
 
 
	pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
 
 
	// Call GetTokenInformation again to get the User information.
 
	if(! GetTokenInformation(hToken, TokenUser, pUserInfo, 
							dwSize, &dwSize ) ) 
	{
		printf( "GetTokenInformation Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Create a SID for the Local System Account.
 
	if(! AllocateAndInitializeSid( &SIDAuth, 1,
					 SECURITY_LOCAL_SYSTEM_RID,
											0,
					 0, 0, 0, 0, 0, 0,
					 &pSID) ) 
	{
		printf( "AllocateAndInitializeSid Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
	if( !LookupAccountSid( NULL, pUserInfo->User.Sid,
								  lpName, &dwSize, lpDomain, 
								  &dwSize, &SidType ) ) 
			{
				dwResult = GetLastError();
				if( dwResult == ERROR_NONE_MAPPED )
				   strcpy_s (lpName, dwSize, "NONE_MAPPED" );
				else 
				{
					printf("LookupAccountSid Error %u\n", GetLastError());
					return FALSE;
				}
			}
	printf( "Current user is  %s\n", lpName );
	if ( EqualSid(pSID,pUserInfo->User.Sid) )
		printf("User is SYSTEM\n");
	else
		printf("User is not SYSTEM\n");
 
 
 
	if (pSID)
		FreeSid(pSID);
	if ( pUserInfo )
		GlobalFree( pUserInfo );
	while(true)
		Sleep(1000);
	return TRUE;
}

Voilà le résultat de l'exécution sous un compte Administrateur

Citation:

Current user is Administrateur
User is not SYSTEM

Voilà le résultat de l'exécution sous le compte SYSTEM

Citation:

Current user is SYSTEM
User is SYSTEM

RQ: Pour lancer un exécutable sous compte SYSTEM utiliser PsTools ;)

:ccool:

Solution finale

En faite pour être plus rigoureux, on n'a pas besoin de la fonction LookupAccountSid pour comparer les deux SID.
Le principe est le suivant:
Récupérer le SID du CurrentUser, puis construire un SID pour le compte SYSEM et puis utiliser la fonction EqualSid pour conclure.
Le code précédent permer d'obtenir le nom du compte à partir du SID et ça c'est une option supplémentaire dont a pas besoin pour le contexte de ma question.

Voici le code final:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
 
#include "stdafx.h"
#include <windows.h>
#include <stdio.h>
#pragma comment(lib, "advapi32.lib")
 
#define MAX_NAME 256
BOOL SearchTokenGroupsForSID (VOID) ;
int main()
{
 
SearchTokenGroupsForSID();
return 0;
 
}
 
BOOL SearchTokenGroupsForSID (VOID) 
{
	DWORD dwSize = 0, dwResult = 0;
	HANDLE hToken;
	PTOKEN_USER pUserInfo;
	BYTE sidBuffer[100];
	PSID pSID = (PSID)&sidBuffer;
	SID_IDENTIFIER_AUTHORITY SIDAuth = SECURITY_NT_AUTHORITY;
 
	// Open a handle to the access token for the calling process.
 
	if (!OpenProcessToken( GetCurrentProcess(), TOKEN_QUERY, &hToken )) 
	{
		printf( "OpenProcessToken Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Call GetTokenInformation to get the buffer size.
 
	if(!GetTokenInformation(hToken, TokenUser, NULL, dwSize, &dwSize)) 
	{
		dwResult = GetLastError();
		if( dwResult != ERROR_INSUFFICIENT_BUFFER ) {
			printf( "GetTokenInformation Error %u\n", dwResult );
			return FALSE;
		}
	}
 
 
	// Allocate the buffer.
 
 
	pUserInfo = (PTOKEN_USER) GlobalAlloc( GPTR, dwSize );
 
 
	// Call GetTokenInformation again to get the User information.
 
	if(! GetTokenInformation(hToken, TokenUser, pUserInfo, 
							dwSize, &dwSize ) ) 
	{
		printf( "GetTokenInformation Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
 
	// Create a SID for the Local System Account.
 
	if(! AllocateAndInitializeSid( &SIDAuth, 1,
					 SECURITY_LOCAL_SYSTEM_RID,
											0,
					 0, 0, 0, 0, 0, 0,
					 &pSID) ) 
	{
		printf( "AllocateAndInitializeSid Error %u\n", GetLastError() );
		return FALSE;
	}
 
 
	if ( EqualSid(pSID,pUserInfo->User.Sid) )
		printf("User is SYSTEM\n");
	else
		printf("User is not SYSTEM\n");
 
 
 
 
	if (pSID)
		FreeSid(pSID);
	if ( pUserInfo )
		GlobalFree( pUserInfo );
	return TRUE;
}

Bon courage :ccool: