Как получить токен доступа определенного пользователя домена?

Question

Я администратор домена Active Directory, как получить токен доступа определенного пользователя домена? Я хочу использовать токен доступа этого пользователя для получения некоторых данных из общей папки, которая открывается только ему.

Answer 1

Если пользователь вошел в систему, и вы хотите, чтобы Выдавать его, используя свой маркер, то этот процесс:

1. Использование WTSEnumerateSessions чтобы получить список всех активных пользователей системы в цикле.

2. Сравните с помощью PWTS_SESSION_INFO информацию, если пользователь является тем, что вы хотите.

3. Если пользователь сопоставляет, то используйте WTSQueryUserToken, чтобы получить токен пользователя. Это Api необходимо идентификатор сеанса, который вы получите от PWTS_SESSION_INFO структур, которые вы получили в шаге 1, при вызове WTSEnumerateSessions

4. Дублировать маркер с помощью DuplicateTokenEx, а затем использовать ImpersonateLoggedOnUser олицетворять этот пользователь.

5. Скопируйте файлы и т.д. сделать работу

6. RevertToSelf.

Example click here

Если пользователь не вошел в систему, и вы хотите, чтобы выдавать себя и делать свою работу, используя свои полномочия, то:

1. Используйте LogonUser API, чтобы получить маркер и следовать с шага 4 из вышеприведенного варианта.