Обнаружение повышенных привилегий в Windows Server 2008 или выше

Question

У меня есть приложение C#, .Net 4.6.1 Windows Forms, работающее на платформах Windows Server (2008 или выше), которое должно быть «Запуск от имени администратора». Повышенные привилегии необходимы, потому что приложение изменяет права доступа пользователей к различным папкам (в случае, если это важно для корневого веб-сайта по умолчанию IIS).

Мне не повезло в обнаружении, было ли приложение «Запуск от имени администратора». Если я запустить приложение в обычном режиме (т.е. не как администратор) следующий код

var isAdmin = WindowsIdentity.GetCurrent().Owner.IsWellKnown(WellKnownSidType.BuiltinAdministratorsSid); 

возвращает true но код, который изменяет некоторые права доступа пользователя на директории терпит неудачу с недостаточно привилегий Ошибка.

Если я запустил приложение как администратор, вышеуказанная проверка также возвращает true, но смена прав доступа пользователей работает просто отлично.

Другие попытки я сделал без успеха:

• Использование GetTokenInformation метода внутри ADVAPI32.dll как предложено here
• Добавление файла манифеста в приложение, где я поставил requestedExecutionLevel в requireAdministrator

в

Заранее благодарим за любую помощь.

Answer 1

Попробуйте изменить права доступа к известной папке, и если есть исключение, вы знаете, что программа не была запущена как администратор.

Answer 2

Должно работать следующее (надеюсь, у меня есть клиент Windows, и он работает со мной).

var Identity = WindowsIdentity.GetCurrent(); 
var Principal = new WindowsPrincipal(Identity); 
bool IsAdmin = Principal.IsInRole(WindowsBuiltInRole.Administrator);