c# - 检查 AD 帐户是否在 Active Directory 中具有 "Logon on as a service"权限

Question

是否可以通过编程方式检查帐户是否具有“作为服务登录”权限。我知道如何手动设置和检查它，但我想从 C# 代码中检查它。

我需要检查是否在域级别启用了此权限，而不仅仅是在该特定服务器上。

编辑:我正在寻找是否在域组策略级别定义了用户“作为服务登录”。

Answer 1

有一个 group policy API但它是为 C/C++ 使用而设计的。即使您可以找到一种使用它查询组策略的方法，您仍然不知道该策略是否应用于机器 - 是否应用组策略可能非常复杂，涉及强制、阻止和回顾。

如果您告诉我们您正在努力实现的目标可能会更好，看看是否有另一种方法可能更有成效。