有没有办法检查用户是否有特定的权限？

Question

在我的应用程序中，我使用ntrights.exe（即Windows Resource Kit的一部分）授予和撤销特定用户权限。

例如向用户授予“作为服务器登录”权限，我执行使用shell对象以下命令：

ntrights -u User +r SeServiceLogonRight 

然而ntrights不会允许你检查，如果用户有一个具体的权利。

你能告诉我如何检查用户是否有特定的权利？

更新 这里发布的问题是因为它是我写的.NET应用程序的一部分。如果有人知道，如何使用代码，请在这里发布。

Answer 1

简短的回答：LsaEnumerateAccountRights

我不知道.NET提供了一个包装类，虽然。

Answer 2

如果您使用的是Active Directory域，则可以通过System.DirectoryServices进行管理。

System.DirectoryServices Namespace

你可能看的其他情况ADSI和LDAP。

Answer 3

我想你需要LsaEnumerateAccountRights（）。这不是暴露在.NET中，但正在使用。使用Reflector并查看专用的ServiceProcessInstaller.AccountHasRight方法。