c ++ - GetTokenInformation med TokenGroups

Indlæg af Hanne Mølgaard Plasc

Problem



Hvorfor returnerer GetTokenInformation med TokenGroups meget længere liste over brugergrupper end


net user <username>


kommando eller dem, der er angivet i 'Lokale brugere og grupper'?

Bedste reference


Nogle af grupperne (Interactive, Logon SID, Authenticated Users osv.) Er flygtige, de tilføjes af systemet, når brugeren logger ind og kun er en del af et token-objekt (logon-session). API'er/værktøjer til administration af brugerkonti plejer generelt ikke at håndtere tokens (Kun indlogget brugere har et token), men fokuserer på ting, der er en del af brugerkonto-databasen (SAM og/eller aktiv mappe)