Feststellen, ob Benutzer kein Passwort hat

[Shaman]

Hey there

Wie kann ich feststellen, ob ein lokales Windows-Benutzerkonto ein leeres Passwort besitzt?

Greets

[Remko]

A little rude maybe, but you could try if LogonUser API with empty password succeeds...

[Shaman]

Thanks, habe unterdessen bereits eine Lösung gefunden: NetUserChangePassword

[Luckie]

Zitat:

The NetUserChangePassword function changes a user's password for a specified network server or domain.

Und wie kann man damit jetzt rausfinden, ob der Benutzer ein Passwort hat oder nicht? :gruebel:

[Neutral General]

Passwort ändern und wenn das alte = '' richtig war dann wars leer schätz ich :mrgreen:

[Luckie]

Und wenn da alte nicht leer war wieder zurück ändern ja? Und wo steht im Windows SDK, dass sich die Funktion so verhält? Und dass das nur mit Administratoenrechten funktioniert ist auch klar?

[marabu]

Hallo,

ich denke, dass diese Sicherheitsüberprüfung - um eine solche scheint es sich zu handeln - auf jeden Fall vom Administrator durchgeführt wird. Wenn dann altes und neues Password auf empty gesetzt werden, dann muss auch nichts zurückgesetzt werden.

Mir gefällt aber der Ansatz von Remko besser: So wird genau der eigentlich gewünschte Test direkt durchgeführt - ohne Nebenwirkungen. Und am Quelltext erkennt man sogar genau was der Programmierer vorhat.

Grüße vom marabu

[Luckie]

Und ich würde es per SSPI machen: http://www.michael-puff.de/dirindex..../Delphi/Units/ -> SSPIValidatePassword.pas.

[Mackhack]

Zitat:

Zitat von Luckie

Und ich würde es per SSPI machen: http://www.michael-puff.de/dirindex..../Delphi/Units/ -> SSPIValidatePassword.pas.

Hast du dan mal n aktuellen Pfad fuer uns Luckie?

[bitsetter]

Hallo,

bestimmt hier

[Mackhack]

Die Schrift ist so klein das kann man fast nicht lesen auf seiner HP! Hab ich uebersehen gehabt!

[Remko]

Assarbad shared this with me today:

Code:

bool IsPasswordRequired(wchar_t * Username)
{
  HANDLE hToken = NULL;
  if(LogonUser(Username, NULL, L"", 2, 0, &hToken)) CloseHandle(hToken);
  DWORD dwErr = GetLastError();
  return (ERROR_PASSWORD_RESTRICTION  != dwErr) && (ERROR_LOGON_FAILURE  == dwErr) && (1267 == dwErr);
}

[Olli]

Olli, hier :mrgreen: :zwinker: ... nix Assarbad

[DGL-luke]

ich geb ja zu, dass ich nicht so der logikcrack bin, aber das hier sieht nicht ganz koscher aus:

Code:

(ERROR_LOGON_FAILURE  == dwErr) && (1267 == dwErr)

entweder ist ERROR_LOGON_FAILURE = 1267, und dann kann ist das irgendwie redundant, oder nicht, dann wird immer false rauskommen...

Oder ist das ne C-Gemeinheit? Ceci n'est pas un evaluation boolean?