Получение SID пользователей

Question

Я пишу приложение в Windows XP, которое дает SID пользователя.

С действительными маркерами ручкой, когда я называю GetTokenInfomation API с TokenUser в качестве второго параметра затем каждый раз & для всех учетной записи пользователя, я получаю Valid SID в PTOKEN_USER переменной структуре.

Действительно Sid => Sid является S-1-5-21-1121170692-2157880286-4158546613-1000

Здесь RID есть => 1000

Но когда я использую NetQueryDisplayInformation API с NET_DISPLAY_USER как уровень информации (второй параметр), то я получаю NET_DISPLAY_USER структуру как из параметра ,

User123 - это моя учетная запись, которая имеет административные права.

С помощью NET_DISPLAY_USER структуры, когда я взываю к LookupAccountName API с переменной NET_DISPLAY_USER.usri1_name в качестве имени учетной записи пользователя, то для User123 учетной записи я получаю SID без РИД.

например. Как это => Sid является S-1-5-21-1121170692-2157880286-4158546613

Для другого счета с той же процедурой, дает мне правильный SID т.е. SID с RID

например Действительный Sid => Sid S-1-5-21-1121170692-2157880286-4158546613-1000

Просьба предоставить мне любые указатели на возврат SID без RID во втором случае.

Answer 1

AFAIK у вас не может быть (действительный) SID пользователя без этого окончательного RID, поэтому что-то должно быть не так с поиском. Вы уверены, что ваш вызов LookupAccountName преуспевает? Какова ценность вашего SID_NAME_USE после успешного вызова LookupAccountName?

A comment в MSDN указывает, что LookupAccountName вернет неправильное значение, если имя пользователя и имя машины совпадают, но я предполагаю, что ваш компьютер не называется «User123».

Просьба предоставить мне любые указатели на возврат SID без RID во втором корпусе.

Вы уверены, что хотите этого? Если вы это сделаете, вы можете просто преобразовать в строку, отрубить последнюю часть «-xxx» и преобразовать обратно, но я не думаю, что передал бы этот SID любой другой функции, так как это может быть неверно. (И только так, когда SID_NAME_USE у вас есть SidTypeUser)