与えられたユーザーが組み込みのAdministratorsグループのメンバーであるかどうかを確認する方法？

Question

特定のユーザー（ドメインアカウント）が現在のコンピュータ（アプリケーションが実行されるコンピュータ）の組み込みAdministratorsグループのメンバであるかどうかをプログラムで（.NETで）チェックする必要があります。

可能ですか？

Answer 1

私がネットを知りませんが、Win32では、簡単な方法は、（）IsUserAnAdminを呼び出すことです。あなたはより多くの制御が必要な場合は、トークンのプロセスを開き、

[編集]をチェックする必要があり、各グループのCheckTokenMembershipで確認することができます。

Answer 2

私はこの回答に行ったようにあなたは、ループのグループができますいくつかのより多くを読んだ後

Determining members of local groups via C#

、最も簡単な方法は、System.DirectoryServices.AccountManagement名前空間を使用することです。

http://www.leastprivilege.com/SystemDirectoryServicesAccountManagement.aspx

サンプル：ここでは、それがどのように使用できるかである

public static bool IsUserInGroup(string username, string groupname, ContextType type) 
{ 
    PrincipalContext context = new PrincipalContext(type); 

    UserPrincipal user = UserPrincipal.FindByIdentity(
     context, 
     IdentityType.SamAccountName, 
     username); 
    GroupPrincipal group = GroupPrincipal.FindByIdentity(
     context, groupname); 

    return user.IsMemberOf(group); 
} 

Answer 3

は、Win32あり、.NETのサンプルコードについてpinvoke.net（ありがとうchopeen）を参照してください。このためのAPIはP/Invokeすることができます：IsUserAnAdmin

質問はVistaでもっと複雑です... blog postを参照してください。

Answer 4

あなたは、現在実行しているユーザーの話をしている場合は、

using System.Security.Principal; 

WindowsIdentity identity = WindowsIdentity.GetCurrent(); 
WindowsPrincipal wp = new WindowsPrincipal(identity); 

if (wp.IsInRole("BUILTIN\Administrators")) 
    // Is Administrator 
else 
    // Is Not 

ない場合は、私がどのように見えた特定のユーザにアイデンティティを設定しなくするために、その可能性を期待しています。