Fórum Função para identificar Administrador #286455
29/06/2005
0
Peço que me auxiliem no seguinte:
Tenho uma rede com servidor com Win NT4 e estações com Win 98SE e WinXP SP2.
Fiz um programa que ficará no servidor e obtive na internet (não lembro mais onde, se não perguntaria a quem fez), uma função (trancrita abaixo) para identiicar se quem está acessando o programa tem direitos de Administardor ou não. Se o usuário que acessar o programa tiver direitos de Adminstrador (caso do pessoal do CPD) o programa abrirá com alguns itens a mais no menú. Se não tiver esses direitos (caso dos demais usuários) alguns itens do menú serão escondidos.
Acontece que a função funciona legal quando acesso a partir de uma estação com WinXP. Quando acesso a partir de uma estação com Win98 a função não reconhece o direito de Administrador (logado como Administrador na estação).
Alguem, por favor, pode me dar uma luz do por que disso? O que está faltando? Abaixo a unção que eu uso:
uses Windows;
const
SECURITY_NT_AUTHORITY: TSIDIdentifierAuthority =
(Value: (0, 0, 0, 0, 0, 5));
SECURITY_BUILTIN_DOMAIN_RID = $00000020;
DOMAIN_ALIAS_RID_ADMINS = $00000220;
function IsAdmin: Boolean;
implementation
function IsAdmin: Boolean;
var
hAccessToken: THandle;
ptgGroups: PTokenGroups;
dwInfoBufferSize: DWORD;
psidAdministrators: PSID;
x: Integer;
bSuccess: BOOL;
begin
Result := False;
bSuccess := OpenThreadToken(GetCurrentThread, TOKEN_QUERY, True,
hAccessToken);
if not bSuccess then
begin
if GetLastError = ERROR_NO_TOKEN then
bSuccess := OpenProcessToken(GetCurrentProcess, TOKEN_QUERY,
hAccessToken);
end;
if bSuccess then
begin
GetMem(ptgGroups, 1024);
bSuccess := GetTokenInformation(hAccessToken, TokenGroups,
ptgGroups, 1024, dwInfoBufferSize);
CloseHandle(hAccessToken);
if bSuccess then
begin
AllocateAndInitializeSid(SECURITY_NT_AUTHORITY, 2,
SECURITY_BUILTIN_DOMAIN_RID, DOMAIN_ALIAS_RID_ADMINS,
0, 0, 0, 0, 0, 0, psidAdministrators);
{$R-}
for x := 0 to ptgGroups.GroupCount - 1 do
if EqualSid(psidAdministrators, ptgGroups.Groups[x].Sid) then
begin
Result := True;
Break;
end;
{$R+}
FreeSid(psidAdministrators);
end;
FreeMem(ptgGroups);
end;
end;
Grato a todos que responderem
Jats
Curtir tópico
+ 0Posts
11/07/2005
Jats
Será que a pergunta é tão dificil assim ou não fui claro no que eu quero saber?
O que eu preciso saber é como identificar os direitos do usuário na rede, idependentemente de ele usar o programa a partir de uma estação Win98 ou WinXP, para que assim eu possa dar acesso ou não a determinados itens do programa.
Vamos lá gente, alguem pode responder?
Gostei + 0
11/07/2005
Kapak
Gostei + 0
11/07/2005
Massuda
Gostei + 0
12/07/2005
Massuda
Gostei + 0
12/07/2005
Jats
Gostei + 0
Clique aqui para fazer login e interagir na Comunidade :)