¿Cómo puedo comprobar si un usuario tiene privilegios de administrador local en Win32

Question

¿Cómo puedo comprobar si un usuario tiene privilegios de administrador local en Win32 de C++

Answer 1

acaba de encontrar IsUserAnAdmin() en SHLOBJ.H el que hace el trabajo para mí.

Answer 2

Es posible que necesite más que eso para hacer frente a la elevación y cosas semejantes ...

lo hago como esto ....

bool CProcessToken::IsUserAnAdmin() const 
{ 
#if _WIN32_WINNT >= 0x0600 

    bool isAdmin = false; 

    DWORD bytesUsed = 0; 

    TOKEN_ELEVATION_TYPE tokenElevationType; 

    if (!::GetTokenInformation(m_hToken, TokenElevationType, &tokenElevationType, sizeof(tokenElevationType), &bytesUsed)) 
    { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - GetTokenInformation - TokenElevationType"), lastError); 
    } 

    if (tokenElevationType == TokenElevationTypeLimited) 
    { 
     CSmartHandle hUnfilteredToken; 

     if (!::GetTokenInformation(m_hToken, TokenLinkedToken, reinterpret_cast<void *>(hUnfilteredToken.GetHandle()), sizeof(HANDLE), &bytesUsed)) 
     { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - GetTokenInformation - TokenLinkedToken"), lastError); 
     } 

     BYTE adminSID[SECURITY_MAX_SID_SIZE]; 

     DWORD sidSize = sizeof(adminSID); 

     if (!::CreateWellKnownSid(WinBuiltinAdministratorsSid, 0, &adminSID, &sidSize)) 
     { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - CreateWellKnownSid"), lastError); 
     } 

     BOOL isMember = FALSE; 

     if (::CheckTokenMembership(hUnfilteredToken, &adminSID, &isMember)) 
     { 
     const DWORD lastError = ::GetLastError(); 

     throw CWin32Exception(_T("CProcessToken::IsUserAnAdmin() - CheckTokenMembership"), lastError); 
     } 

     isAdmin = (isMember != FALSE); 
    } 
    else 
    { 
     isAdmin = ToBool(::IsUserAnAdmin());   
    } 

    return isAdmin; 

#else 
    return ToBool(::IsUserAnAdmin());   
#endif 
} 

no recuerdo donde me dieron la información de escribir ese bit de código ...