Sprawdź, czy konto AD ma uprawnienie "Logowanie jako usługa" w Active Directory.

Question

Czy możliwe jest sprawdzenie, czy konto ma "Loguj się jako usługa" poprawnie programowo. Wiem, jak skonfigurować i sprawdzić to ręcznie, ale chciałbym to sprawdzić z kodu C#.

Muszę sprawdzić, czy to prawo jest włączone na poziomie domeny, a nie tylko na tym konkretnym serwerze.

Edytuj: Szukam, czy użytkownik "Zaloguj się jako usługa" jest zdefiniowany na poziomie polityki grupy domeny.

Answer 1

Myślę, że jest to serwer, a nie obiekt AD w ogóle.

Answer 2

Sprawdź wartość właściwości userAccountControl, która jest w rzeczywistości wyliczeniem flag.

jestem pewien dokładnej flagi na „Logowanie jako usługa”, ale można przetestować przeciwko znanym użytkownikiem a wartości są zdefiniowane w documentation on MSDN

Answer 3

Jest group policy API ale jest ono przeznaczone dla C/Używanie C++. Nawet jeśli uda Ci się znaleźć sposób sprawdzania zasad grupy, które go używają, nadal nie będziesz wiedzieć, czy ta zasada jest stosowana do komputerów - to, czy zasady grupowe są stosowane, może być bardzo skomplikowane, wymagające wymuszania, blokowania i przeglądania.

To może być lepiej, jeśli powiesz nam, co próbujesz osiągnąć, aby sprawdzić, czy istnieje inne podejście, które może być bardziej owocne.