<![CDATA[CreateProcessAsUser ???]]>Hallo,

folgendes Szenario:

Ein Dienst überwacht ein bestimmtes Verzeichnis.Der Dienst läuft als LocalSystem.
Wenn in dem überwachten Verzeichnis eine Datei eines bestimmten Types erstellt bzw. geändert wird, startet der Dienst eine Exe mittels CreateProcessAsUser(). Dazu rufe ich LogonUser() auf, um einen Token zu bekommen.
Über diesen Token bekomme ich mit GetLogonSid() die SID des Nutzers.

Das ganze läuft auch gut, hat aber den Nachteil, das für LogonUser() der Nutzername, Domain und Passwort festgelegt sind (im Programm codiert).

Meine Frage ist nun, ob ich irgendwie innerhalb des Dienstes an den erforderlichen Token komme, ohne LogonUser() aufzurufen?

Ich hoffe, ich habe mich verständlich ausgedrückt.

Gruß Udo

]]>https://www.c-plusplus.net/forum/topic/216089/createprocessasuserRSS for NodeFri, 17 Apr 2026 19:33:40 GMTThu, 19 Jun 2008 06:07:27 GMT60<![CDATA[Reply to CreateProcessAsUser ??? on Thu, 19 Jun 2008 06:07:27 GMT]]>Hallo,

folgendes Szenario:

Ein Dienst überwacht ein bestimmtes Verzeichnis.Der Dienst läuft als LocalSystem.
Wenn in dem überwachten Verzeichnis eine Datei eines bestimmten Types erstellt bzw. geändert wird, startet der Dienst eine Exe mittels CreateProcessAsUser(). Dazu rufe ich LogonUser() auf, um einen Token zu bekommen.
Über diesen Token bekomme ich mit GetLogonSid() die SID des Nutzers.

Das ganze läuft auch gut, hat aber den Nachteil, das für LogonUser() der Nutzername, Domain und Passwort festgelegt sind (im Programm codiert).

Meine Frage ist nun, ob ich irgendwie innerhalb des Dienstes an den erforderlichen Token komme, ohne LogonUser() aufzurufen?

Ich hoffe, ich habe mich verständlich ausgedrückt.

Gruß Udo

]]>https://www.c-plusplus.net/forum/post/1531959https://www.c-plusplus.net/forum/post/1531959Thu, 19 Jun 2008 06:07:27 GMT<![CDATA[Reply to CreateProcessAsUser ??? on Thu, 19 Jun 2008 06:31:30 GMT]]>Warum brauchst Du das?
Weshalb musst Du den Prozess als einen bestimmten Benutzer starten?
Soll das ganze auch unter Vista laufen?

Ich rate davon ab, solche Dinge zu machen...

Meistens ist es besser ein kleines "Tray-Programm" unter jedem Benutzeraccount laufen zu lassen, mit welchem Du dann via "InterpOrcess-Kommunikation" kommunizierst und der dann den Prozess startet...

]]>https://www.c-plusplus.net/forum/post/1531967https://www.c-plusplus.net/forum/post/1531967Thu, 19 Jun 2008 06:31:30 GMT<![CDATA[Reply to CreateProcessAsUser ??? on Thu, 19 Jun 2008 06:46:07 GMT]]>Hallo,

Das auszuführende Programm braucht Zugriff auf die Netzwerkressourcen des angemeldeten Nutzers.

Gruß Udo

]]>https://www.c-plusplus.net/forum/post/1531977https://www.c-plusplus.net/forum/post/1531977Thu, 19 Jun 2008 06:46:07 GMT