有没有一种方法可以检查用户是否具有特定权限？

Question

在我的应用程序中，我使用的是Windows Resource Kit的一部分ntrights.exe来授予和撤消特定的用户权限。

例如，授予用户“作为服务器登录”权限，我使用shell对象执行以下命令：

ntrights -u User +r SeServiceLogonRight

但是， ntrights不允许您检查用户是否具有特定权限。

您能告诉我如何检查用户是否有特定权利吗？

更新问题发布在这里，因为它是我正在编写的.NET应用程序的一部分。 如果有人知道如何使用代码进行操作，请在此处发布。

Answer 1

简短答案： LsaEnumerateAccountRights

不过，我不知道.NET是否提供包装器类。

Answer 2

我认为您需要LsaEnumerateAccountRights（）。 .NET中未公开该功能，但正在使用中。 使用Reflector并查看私有的ServiceProcessInstaller.AccountHasRight方法。

Answer 3

如果您在Active Directory域中，则可以通过System.DirectoryServices进行管理。

System.DirectoryServices命名空间

您可能要查找的其他内容是ADSI和LDAP 。