偽装トークンからのネットワークログオン

Question

（ImpersonateNamedPipeClientを使用して）クライアントを偽装するサービスで、私はCreateProcessAsUserを呼び出そうとします。 実行可能ファイル名は、3番目のコンピュータ（サーバーまたはパイプに接続されているクライアントのいずれも）にないUNCパスです。

コールはエラーコード5（ACCES DENIED）で失敗します。私はサーバがImpersonateNamedPipeClientを呼び出す前にWNetAddConnection2を使用して（偽装されるトークンのコンテキストで）クライアントからクライアントを認証しようとしましたが、同じエラーが発生します。

実行可能ファイルにアクセスするために、偽装されたアカウントを認証するにはどうすればよいですか（サーバーに偽装トークンしかないという事実を考慮して）

Answer 1

私のWin32はかなり錆びているので、暗いところで撮影されているかもしれませんが、CreateProcessの代わりにCreateProcessAsUserの機能を試してみましたか？ MSDN Documentationによれば、制限付きトークンで動作します。私が正しくリコールすれば、偽装トークンで十分です。

希望に役立ちます。

Answer 2

CreateProcessAsUser（）には、偽装トークンではなくプライマリトークンが必要です。 DuplicateTokenEx（）を使用して、偽装されたトークンからプライマリトークンを取得できます。 CreateProcessAsUser（）のドキュメントには、それほど多くのことが書かれています。