[Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller."

Reply to [Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller." on Thu, 13 Mar 2008 10:25:03 GMT

lippoliv — Thu, 13 Mar 2008 10:25:03 GMT

Hi all,
als erstes: tut mir leid, ich weiß das Thema hatten wir schon, aber irgendwie deutet das nur darauf hin das ich ein Parameter vergessen / falsch habe oder?

"Nicht alle Gruppen oder Previlegien sind für den Benutzer bestimmt" würde ich das übersetzen, nicht "Bitte tragen Sie sich als Systemprogramm ein"...

Könnt ihr mir verblendetem-vernarrten anfänger( ) nochmal Helfen?

Hier ist der Code an den ich mich anlene.

Was meint er mit: "You could also assign this privilege programatically to the account." meint er dass ich das in der Systemsteuerung auch mit meinem Programm machen kann?

Danke an alle

Reply to [Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller." on Thu, 13 Mar 2008 11:26:53 GMT

[[global:guest]] — Thu, 13 Mar 2008 11:26:53 GMT

lippoliv schrieb:

"Nicht alle Gruppen oder Previlegien sind für den Benutzer bestimmt" würde ich das übersetzen, ...

Bessere Übersetzung :

Das Privileg ist nicht vorhanden. Somit kann es weder gewährt noch entzogen werden.

Reply to [Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller." on Thu, 13 Mar 2008 11:50:18 GMT

lippoliv — Thu, 13 Mar 2008 11:50:18 GMT

o.O
Aber wieso sollte es nicht vorhanden sein?

Hat sich bei Vista etwas geändert?

Reply to [Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller." on Thu, 13 Mar 2008 12:13:17 GMT

Jochen Kalmbach — Thu, 13 Mar 2008 12:13:17 GMT

Starte Dein Programm mit "requireAdministrator", dann mag es vielleicht gehen... ich glaube mich aber erinnern zu können, das dieser Weg ganz deaktiviert wurde...

Reply to [Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller." on Thu, 13 Mar 2008 12:18:08 GMT

security-freak — Thu, 13 Mar 2008 12:18:08 GMT

lippoliv schrieb:

Hat sich bei Vista etwas geändert?

das kann ich nicht mit bestimmtheit sagen, denn vista ist ein absolut misstrauisches gebilde. selbst der admin (also du, der besitzer des rechners), ist in seinen privilegien stark eingeschränkt. andererseits hat unter windoofs entweder 'csrss.exe' oder 'ntvdm.exe' irgendwie immer 'ZwSetInformationProcess' benötigt, um auf die hardware direkt zuzugreifen (wahrscheinlich wegen direkter bildschirmausgaben und zur unterstützung alter DOS-programme). dass 'vista' dazu kompatibel ist, wage ich zu bezweifeln.
langer rede kurzer sinn: das privileg 'SeTcbName' musste unter XP und abwärts für den benutzer enabled werden, bevor man mit 'AdjustTokenPrivileges' einen prozess in die 'trusted computer base' aufnehmen kann. das kannste z.b. über das benutzer-applet oder über code machen. danach ist eine neuanmeldung erforderlich. du brauchst das privileg aber nur einmal zu aktivieren, nicht bei jedem programmstart. 'AdjustTokenPrivileges' muss dagegen bei jedem prozessstart aufgerufen werden.

Reply to [Ansi C]: SystemErrorCode 1300 "Not all privileges or groups referenced are assigned to the caller." on Thu, 13 Mar 2008 14:26:29 GMT

lippoliv — Thu, 13 Mar 2008 14:26:29 GMT

Oh, dass ist natürlich irgendwie blöd, ich mein Vista ist ein hübsches und !gutes! OS aber gibt es da keine Möglichkeit?
Ich nutze vista seid 12.07 und es gibt inzwischen auch ein "net send" dafür aber sowas sollte auch machbar sein*be_hopefull*

Wenn dass mit SeTcbName nur einmal eingestellt werden muss, würde ich das auch per Hand machen, das AdjustTokenPrivilege macht der Code, da muss aber nicht neu angemeldet werden oder? Also nur SeTcbName muss neuanmelden ne?

Gibt es irgendwo so eine "Progger/Coder <-> Vista | knowladge base" ?

[eidt]Hey Sec.Freak du hast meinen Satz ur ausm kontext gerissen jetz steh ich wie ein vollpfosten da
Sieht aber gut aus "Hat sich bei Vista was geändert?"... Nein

[edit2]Also ich habe 3 Sachen aktiv gehabt: "Einsetzen als teil des Betriebssystemes", "Ersetzen eines Tokens auf Prozessebene" und "Erstellen eines Tokenobjekts" und es kam immer fehler 1300.
Scheint so das es deaktiviert wurde.