Question

我需要将我的控制器登录到另一台机器并在其上复制文件;我必须在远程机器上使用本地用户。

目前我正在使用此代码：

    private Impersonate(bool active, string domain, string username, string password, LogonType logonType)
    {
        if (active)
        {
            IntPtr handle;
            var ok = NativeMethods.LogonUser(username, domain, password, (int)logonType, 0, out handle);
            if (!ok)
            {
                var errorCode = Marshal.GetLastWin32Error();
                throw new ApplicationException(string.Format("Could not impersonate the elevated user.  LogonUser returned error code {0}.", errorCode));
            }

            _handle = new SafeTokenHandle(handle);
            _context = WindowsIdentity.Impersonate(_handle.DangerousGetHandle());
        }
    }

传递这些参数：

    using (Impersonate.LogonUser(true,
        ".",
        "todev1.domain.com\admin",
        "Test123_",
        LogonType.Interactive))
    {

    }

这个获胜API：

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
internal static extern bool LogonUser(String lpszUsername, String lpszDomain, String lpszPassword, int dwLogonType, int dwLogonProvider, out IntPtr phToken);

我检查了此Q / A Using advapi32.dll:LogonUserA() to impersonate a remote machine's local user，但提供的解决方案无效。

我尝试将多个值作为域，用户等传递给方法，但我找不到严格的解决方案。我尝试使用 NewCredentials 但即使没有记录也会返回。

Answer 1

我终于解决了这个问题，而无需将用户添加到将模拟远程计算机的每台计算机上。

使用NewCredential，但使用WINNT50 LogonProvider是正确的。

所以我的模仿方法现在就像：

 private Impersonate(bool active, string domain, string username, string password, LogonType logonType, LogonProvider logonProvider)
        {
            if (active)
            {
                IntPtr handle;
                var ok = NativeMethods.LogonUser(username, domain, password, (int)logonType, (int)logonProvider, out handle);
                if (!ok)
                {
                    var errorCode = Marshal.GetLastWin32Error();
                    throw new ApplicationException(string.Format("Could not impersonate the elevated user.  LogonUser returned error code {0}.", errorCode));
                }

                _handle = new SafeTokenHandle(handle);
                _context = WindowsIdentity.Impersonate(_handle.DangerousGetHandle());
            }
        }

然后我使用代码调用Impersonate方法：

using (Impersonate.LogonUser(true,
    "todev1.domain.com",
    "admin",
    "Test123_",
    LogonType.NewCredentials,
    LogonProvider.WinNT50))
{

}

Answer 2

您可以尝试使用与远程服务器上本地用户相同的用户名和密码在本地计算机上创建本地用户。

在另一台计算机上模拟本地用户

2 个答案: