【问题标题】:Windows impersonation LogonUser errorWindows 模拟 LogonUser 错误
【发布时间】:2014-08-28 13:54:48
【问题描述】:

我正在尝试使用this code 从我的本地计算机(Windows 8.1)登录到受限网络共享(在头节点上使用 Windows Server 2012),但我似乎无法让它工作。

两台机器都在同一个域中(已验证),我使用的帐户是我本地机器上的管理员,我试图模拟的帐户在托管共享的机器上具有管理员权限。我可以使用凭据挂载共享就好了。

但是当我运行这行代码时:

bool returnValue = LogonUser(userName, domainName, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, out safeTokenHandle);

我收到以下错误: The trust relationship between this workstation and the primary domain failed 本机错误代码 1798。

无论我使用什么凭据,这似乎都会发生 - 如果我使用自己的凭据(我知道这很好!),就会发生这种情况。

我似乎找不到解决方案 - 我找到的文档是针对不同的用例(我认为),涉及从域中删除一台机器(哪台?)并重新加入。

关于如何调试的任何建议?解决方案?有什么建议吗?

【问题讨论】:

  • 嗨,您可以使用对目标具有权限的帐户通过 RUNAS 访问目标机器上的共享或资源吗?并且它们具有相同的 FQDN 并且 SPN 在 AD 中是否相同?
  • @saj 是的,是的。我认为这与我尝试访问的机器没有任何关系 - 只是尝试检索该令牌失败并出现几个已知的良好凭据。

标签: c# authentication impersonation


【解决方案1】:

所以我找到了答案。 LOGON32_LOGON_INTERACTIVE 不对。 LOGON32_LOGON_NEW_CREDENTIALS 是使用什么。

this page 上,它们描述了变量是什么,而不是值。您实际上需要查看winbase.h 中的#define(我找到了一个版本here),它显示了这些变量的值。在这种情况下,您需要使用9 而不是2 的登录类型值。在 C# 领域,这只是多一点工作,但是......它工作:)

【讨论】:

  • 对此表示衷心的感谢,因为这是我(略低于)800 回归和单元测试在 Windows 8.1 下运行的唯一方法。我想知道微软(空中报价)安全专家(结束空中报价)需要多长时间才能尖叫“安全漏洞!”并阻止我们使用它。作为一名开发人员,我真的厌倦了 MS 每隔一周就把我踢疯了......
  • 你摇滚!感谢我的 CI 服务器因此而停机。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2013-06-24
  • 2016-08-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多