Login als Admin bei WinNT / W2k - A. Kosch

[Steffen Rieger]

Hallo,

Thema: API Call LogonUser, Login als Admin, oder anderer User zur
Laufzeit, um z.B. CreateProzessAsUser ( .. ) aufrufen zu können.

Bsp. von A.Kosch, mit API Call LogonUser ( ... ) funktioniert nicht
so richtig.. Fehlermeldung : 1314 - "Der Client besitzt ein erforderliches
Recht nicht." -> Meldung bei W2k, SP1 und Sp2 ! Habs nicht probiert, mit NT4.. ??

Kann jemand helfen ??

Gruß Steffen

[Karl-Heinz Huber]

Hallo Steffen,

im NT-Benutzer-Manager unter "Richtlinien", "Benutzerrechte", "Weitere Benutzerrechte anzeigen" musst Du dem entsprechenden Benutzer das Recht "Als Teil des Betriebssystems handeln" geben. Nach einem Neustart sollte es dann funktionieren.

Gruß Karl-Hein

[Steffen Rieger]

Super, Danke für die Info..
Dies ist bei NT4 so, aber bei W2k find ich "ums verrecken" die dafür
zuständige Policy nicht. Kannst du mir da ein wenig unter die Arme
greifen ... ??
Ich such mal parallel bei MS auf der Homepage..

Gruß Steffe

[Christian Seehase]

Moin Steffen,<br>
<br>
mach doch mal folgendes:<br>
Start/Ausführen/mmc<br>
Konsole/Neu oder Snap-In hinzufügen/entfernen<br>
Eigenständig/Hinzufügen<br>
jetzt kannst Du Dir, beispielsweise, das Snap-In Sicherheitsvorlagen hinzufügen.<br>
<br>
Vielleicht hilfts Dir ja weiter.<br>
<br>
Ciao<br>
Chri

[Steffen Rieger]

Danke. Habs gefunden..

unter sicherheitsvorlagen -> basicsv -> lokale Richtlinien -> zuweisen von Benutzerrechten -> Einsetzen als Teil des Betriebsystems.

Gruß
Steffe

[Steffen Rieger]

Ne, das wars nicht.. aber habt trotzdem wo anders entdeckt..

Verwaltung -> Lokale Sicherheitsrichtlinie -> Zuweisen von Benutzerrechten -> Einsetzen als Teil des Betriebssystems ..

tut ja jetzt, aber beim CreateProcessAsUser ( token,.. ) gibts den
Fehler 1349 ??? ( GetLastError )

Gruß Steffe

[Nico Bendlin]

1349 = "Der Typ des Tokens ist für die gewünschte Verwendung nicht zulässig."

- nic