J'ai un processus qui s'exécute dans le contexte de sécurité du compte système local. À partir de C#, comment puis-je démarrer (en utilisant System.Diagnostics.Process.Start) un processus qui s'exécutera dans le contexte de sécurité de l'utilisateur actuellement connecté, pas du compte système?Récupère l'identité de l'utilisateur actuellement connecté, pas du compte système
Vous devrez obtenir le jeton de l'utilisateur actuellement connecté et appeler CreateProcessAsUser. N'oubliez pas qu'avec Fast-User-Switching (FUS), plus d'un utilisateur peut être connecté à la machine, vous devez donc choisir l'utilisateur pour lequel vous souhaitez démarrer votre processus.
Pour énumérer les sessions utilisateur, vous pouvez utiliser l'API WTSEnumerateSessions. Utilisez ceci pour trouver les identifiants de session en cours. Appelez ensuite WTSQueryUserToken pour obtenir le jeton de l'utilisateur actuellement connecté. En utilisant ce jeton, vous pouvez utiliser CreateProcessAsUser.
Malheureusement, vous devrez utiliser P/Invoke pour tous ces appels de méthode. Si vous avez le nom d'utilisateur et le mot de passe, vous pouvez simplement utiliser la surcharge System.Diagnostics.Process.Start().
Je crois que vous devrez déterminer/évaluer quelle session est connectée localement - voir WTSEnumerateSessions/WTSQuerySessionInformation/WTSQueryUserToken et je pense que vous êtes limité à l'API Win32, je ne pense pas theres un encapsuleur de code managé.
Merci Chris. Je l'ai codé et il échoue; Marshal.GetLastWin32Error() signale le code d'erreur à 3 (je crois que cela signifie que les privilèges sont insuffisants). Toute idée de ce qui pourrait causer l'échec (question à long terme). – DEH