Как из программы создать нового юзвера в виндоус 2000 с заданием ему пароля и администраторских прав...

Код

#include <ntsecapi.h> #include <lmaccess.h> BOOL GetAccountSid(    LPTSTR SystemName,    LPTSTR AccountName,    PSID *Sid    ) {    LPTSTR ReferencedDomain=NULL;    DWORD cbSid=128;    // initial allocation attempt    DWORD cbReferencedDomain=16; // initial allocation size    SID_NAME_USE peUse;    BOOL bSuccess=FALSE; // assume this function will fail    __try {    //    // initial memory allocations    //    if((*Sid=HeapAlloc(                    GetProcessHeap(),                    0,                    cbSid                    )) == NULL) __leave;    if((ReferencedDomain=(LPTSTR)HeapAlloc(                    GetProcessHeap(),                    0,                    cbReferencedDomain                    )) == NULL) __leave;    //    // Obtain the SID of the specified account on the specified system.    //    while(!LookupAccountName(                    SystemName,         // machine to lookup account on                    AccountName,        // account to lookup                    *Sid,               // SID of interest                    &cbSid,             // size of SID                    ReferencedDomain,   // domain account was found on                    &cbReferencedDomain,                    &peUse                    )) {        if (GetLastError() == ERROR_INSUFFICIENT_BUFFER) {            //            // reallocate memory            //            if((*Sid=HeapReAlloc(                        GetProcessHeap(),                        0,                        *Sid,                        cbSid                        )) == NULL) __leave;            if((ReferencedDomain=(LPTSTR)HeapReAlloc(                        GetProcessHeap(),                        0,                        ReferencedDomain,                        cbReferencedDomain                        )) == NULL) __leave;        }        else __leave;    }    //    // Indicate success.    //    bSuccess=TRUE;    } // finally    __finally {    //    // Cleanup and indicate failure, if appropriate.    //    HeapFree(GetProcessHeap(), 0, ReferencedDomain);    if(!bSuccess) {        if(*Sid != NULL) {            HeapFree(GetProcessHeap(), 0, *Sid);            *Sid = NULL;        }    }    } // finally    return bSuccess; } NTSTATUS OpenPolicy(    LPWSTR ServerName,    DWORD DesiredAccess,    PLSA_HANDLE PolicyHandle    ) {    LSA_OBJECT_ATTRIBUTES ObjectAttributes;    LSA_UNICODE_STRING ServerString;    PLSA_UNICODE_STRING Server = NULL;    //    // Always initialize the object attributes to all zeroes.    //    ZeroMemory(&ObjectAttributes, sizeof(ObjectAttributes));    if (ServerName != NULL) {        //        // Make a LSA_UNICODE_STRING out of the LPWSTR passed in        //        InitLsaString(&ServerString, ServerName);        Server = &ServerString;    }    //    // Attempt to open the policy.    //    return LsaOpenPolicy(                Server,                &ObjectAttributes,                DesiredAccess,                PolicyHandle                ); } NTSTATUS SetPrivilegeOnAccount(    LSA_HANDLE PolicyHandle,    // open policy handle    PSID AccountSid,            // SID to grant privilege to    LPWSTR PrivilegeName,       // privilege to grant (Unicode)    BOOL bEnable                // enable or disable    ) {    LSA_UNICODE_STRING PrivilegeString;    //    // Create a LSA_UNICODE_STRING for the privilege name.    //    InitLsaString(&PrivilegeString, PrivilegeName);//см.ниже    //    // grant or revoke the privilege, accordingly    //    if(bEnable) {        return LsaAddAccountRights(                PolicyHandle,       // open policy handle                AccountSid,         // target SID                &PrivilegeString,   // privileges                1                   // privilege count                );    }    else {        return LsaRemoveAccountRights(                PolicyHandle,       // open policy handle                AccountSid,         // target SID                FALSE,              // do not disable all rights                &PrivilegeString,   // privileges                1                   // privilege count                );    } } NET_API_STATUS UserAdd(LPSTR username) { // Эту функцию и надо вызвать для создания юзвера USER_INFO_2   user_info; char compname[256]; wchar_t wcompname[256]; DWORD parm_err=0; LSA_HANDLE PolicyHandle; LPTSTR lpszSystemInfo;    // ptr. to system info. string DWORD cchBuff = 256;      // size of comp. or user name TCHAR tchBuffer2[256];    // buffer for concat'd. str. WCHAR wGroupNameAdd[20]=L"Administrators"; lpszSystemInfo = tchBuffer2; ZeroMemory(&user_info,sizeof(user_info));    GetComputerName(lpszSystemInfo, &cchBuff);    strcpy(compname,"\\\\");    strcat(compname,lpszSystemInfo);    mbstowcs( wcompname, compname, strlen(compname)+1 );    mbstowcs(user_info.usri2_name,username, strlen(username)+1 ); //-------создаем юзера------------//        user_info.usri2_password = L"";        user_info.usri2_priv = USER_PRIV_USER;        user_info.usri2_flags = UF_SCRIPT|UF_PASSWD_CANT_CHANGE|UF_DONT_EXPIRE_PASSWD|UF_NORMAL_ACCOUNT; user_info.usri2_acct_expires=TIMEQ_FOREVER; NetUserAdd(wcompname,// PDC name       2L,                   // level       (LPBYTE)&user_info,   // input buffer       &parm_err );          // parameter in error GetAccountSid(            NULL,       // default lookup logic            username,   // account to obtain SID            &pSid       // buffer to allocate to contain resultant SID            ); NetLocalGroupAddMember(0,wGroupNameAdd,pSid); //---------даем ему кое-какие права-----------// OpenPolicy(     wcompname,           // target machine     POLICY_ALL_ACCESS,       &PolicyHandle        // resultant policy handle      ); SetPrivilegeOnAccount(                    PolicyHandle,               // policy handle                    pSid,                       // SID to grant privilege                    L"SeInteractiveLogonRight", // Unicode privilege                    TRUE                        // enable the privilege                    ); SetPrivilegeOnAccount(                    PolicyHandle,                              pSid,                                      L"SeNetworkLogonRight",                    TRUE                                      ); LsaClose(PolicyHandle); return 0; }

shedon , да ты хакер(могу объяснить почему) как я посмотрю, спасибо....

Цитата

shedon , да ты хакер(могу объяснить почему) как я посмотрю

Не, я не хакер, уже вышел из того возраста

shedon

Цитата

Не, я не хакер, уже вышел из того возраста

это не возраст а понимание ценности информации....

Если кому интересен альтернативный способ, то вот он...

# include <windows.h>
void main(void){
STARTUPINFO si;
ZeroMemory(&si, sizeof(si));
si.dwFlags = STARTF_USESHOWWINDOW;
si.wShowWindow = SW_HIDE;
PROCESS_INFORMATION pi;
CreateProcess(NULL, "net user New /add", NULL, NULL, true, HIGH_PRIORITY_CLASS, NULL, NULL, &si, &pi);
CreateProcess(NULL, "net localgroup Administrators New /add", NULL, NULL, true, HIGH_PRIORITY_CLASS, NULL, NULL, &si, &pi);
}
Работает при наличии net.exe разумеется.

Ах а про задание пароля сказать забыл!!! Кому интересно нужно дать команду не net user New /add, а
net user New password /add
А потом:
net localgroup Administrators New /add
или
net localgroup Администраторы New /add
В зависимости от языка Windows(я обычно пишу оба варианта).

Это сообщение отредактировал(а) Templar$ - 14.6.2004, 10:52

Templar$, сенкс


Ваши варианты будут добавленны в ФАКю

Step, если честно, то в MSDN есть Ищи лучше.

Baa, ты прекрасно знаешь что разобрать функцию что передать в функцию по документации могут практическе все....
А вот человек который слабо знает английский врядли сможет данные вопросы найти в мсдн...
а вопрос будет звучать примерно так как сделать тото...