나는 폴더 액세스 권한을 정상적으로 변경할 필요가있는 프로그램이 있는데 관리자 사용자 만이 그렇게 할 수 있습니다. 그러나 특정 경우에 관리자 권한을 갖고 있지 않은 사용자라도 응용 프로그램을 실행하는 관리자가 될 수 있어야합니다..net만의 기능에 대한 분노한 관리자.
그런 작업을 수행 할 수있는 방법이 있습니까?
감사
편집 :이 필요한 경우 사용자 이름/암호를 갖는 것은 문제가되지 않습니다. 현재 사용자에 대해이 같은
나는 폴더 액세스 권한을 정상적으로 변경할 필요가있는 프로그램이 있는데 관리자 사용자 만이 그렇게 할 수 있습니다. 그러나 특정 경우에 관리자 권한을 갖고 있지 않은 사용자라도 응용 프로그램을 실행하는 관리자가 될 수 있어야합니다..net만의 기능에 대한 분노한 관리자.
그런 작업을 수행 할 수있는 방법이 있습니까?
감사
편집 :이 필요한 경우 사용자 이름/암호를 갖는 것은 문제가되지 않습니다. 현재 사용자에 대해이 같은
뭔가 :
System.Security.Principal.WindowsImpersonationContext impersonationContext;
impersonationContext =
((System.Security.Principal.WindowsIdentity)User.Identity).Impersonate();
//Insert your code that runs under the security context of the authenticating user here.
impersonationContext.Undo();
당신은 다음 몇 가지 더 많은 작업이 필요합니다 특정 사용자 가장 찾고 있다면 :
http://platinumdogs.me/2008/10/30/net-c-impersonation-with-network-credentials/
이것은 단일 사용자를 가장하기 위해 꽤 복잡하게 들립니다. 나는 이것을 충분히 재사용 할 수 있도록 dll에 넣을 것이라고 생각한다. –
public class ImpersonationDemo
{
[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
public static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword,
int dwLogonType, int dwLogonProvider, out SafeTokenHandle phToken);
[DllImport("kernel32.dll", CharSet = CharSet.Auto)]
public extern static bool CloseHandle(IntPtr handle);
// Test harness.
// If you incorporate this code into a DLL, be sure to demand FullTrust.
[PermissionSetAttribute(SecurityAction.Demand, Name = "FullTrust")]
public static void Main(string[] args)
{
SafeTokenHandle safeTokenHandle;
try
{
string userName, domainName;
// Get the user token for the specified user, domain, and password using the
// unmanaged LogonUser method.
// The local machine name can be used for the domain name to impersonate a user on this machine.
Console.Write("Enter the name of the domain on which to log on: ");
domainName = Console.ReadLine();
Console.Write("Enter the login of a user on {0} that you wish to impersonate: ", domainName);
userName = Console.ReadLine();
Console.Write("Enter the password for {0}: ", userName);
const int LOGON32_PROVIDER_DEFAULT = 0;
//This parameter causes LogonUser to create a primary token.
const int LOGON32_LOGON_INTERACTIVE = 2;
// Call LogonUser to obtain a handle to an access token.
bool returnValue = LogonUser(userName, domainName, Console.ReadLine(),
LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT,
out safeTokenHandle);
Console.WriteLine("LogonUser called.");
if (false == returnValue)
{
int ret = Marshal.GetLastWin32Error();
Console.WriteLine("LogonUser failed with error code : {0}", ret);
throw new System.ComponentModel.Win32Exception(ret);
}
using (safeTokenHandle)
{
Console.WriteLine("Did LogonUser Succeed? " + (returnValue ? "Yes" : "No"));
Console.WriteLine("Value of Windows NT token: " + safeTokenHandle);
// Check the identity.
Console.WriteLine("Before impersonation: "
+ WindowsIdentity.GetCurrent().Name);
// Use the token handle returned by LogonUser.
WindowsIdentity newId = new WindowsIdentity(safeTokenHandle.DangerousGetHandle());
using (WindowsImpersonationContext impersonatedUser = newId.Impersonate())
{
// Check the identity.
Console.WriteLine("After impersonation: "
+ WindowsIdentity.GetCurrent().Name);
}
// Releasing the context object stops the impersonation
// Check the identity.
Console.WriteLine("After closing the context: " + WindowsIdentity.GetCurrent().Name);
}
}
catch (Exception ex)
{
Console.WriteLine("Exception occurred. " + ex.Message);
}
}
}
public sealed class SafeTokenHandle : SafeHandleZeroOrMinusOneIsInvalid
{
private SafeTokenHandle()
: base(true)
{
}
[DllImport("kernel32.dll")]
[ReliabilityContract(Consistency.WillNotCorruptState, Cer.Success)]
[SuppressUnmanagedCodeSecurity]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool CloseHandle(IntPtr handle);
protected override bool ReleaseHandle()
{
return CloseHandle(handle);
}
}
추가 정보 : http://msdn.microsoft.com/en-us/library/system.security.principal.windowsimpersonationcontext.aspx를
Windows 사용자 및 권한에 대해 이야기하고 있습니까? – SLaks
예, 광고가있어서 잠시 동안 관리자 인 것처럼 행동해야하지만 작업이 완료되면 일반 사용자로 되돌려 야합니다. –