在Windows Server 2012上將用戶添加到本地安全策略

Question

使用LSA功能特權和模擬中的代碼時

在Windows Server 2008R2上，可以很好地將用戶添加到登錄即服務策略中。 在Windows Server 2012上使用此代碼時，它將不起作用。 函數“ LsaAddAccountRights”返回一個奇怪的數字，該數字無法通過“ LsaNtStatusToWinError”轉換為Windows錯誤。 返回代碼類似於1034061105409818720。每次運行相同的代碼時，它都會返回不同的數字。 有人會因為我被卡住而提供幫助嗎？

Answer 1

使用的初始語句為：_私有共享函數LsaAddAccountRights（PolicyHandle為IntPtr，AccountSid為IntPtr，UserRights為LSA_UNICODE_STRING（），CountOfRights為長）作為長端函數

解決方案是將結果類型更改為UInt32。