本地系统管理员下的 CreateProcessAsUser 返回 "5: acces denied"

Question

我一直在努力在另一个注册用户帐户下启动在本地系统帐户(通过远程部署服务)下启动的进程。我已按照以下步骤操作:

http://msdn.microsoft.com/en-us/library/windows/desktop/aa379608%28v=vs.85%29.aspx

它可以在我的本地 XP 机器上运行。 IE。我的流程是从注册的用户帐户启动的，并在正确的上下文中执行所有操作。但其中一位用户(也在 XP 上)遇到了问题，在 CreateProcessAsUser 后收到错误代码 5。我无法重现此情况，并正在尝试调查为什么会发生这种情况。 有趣的是，我什至删除了我的注册管理员对我的exe所在的特定文件夹的读取/执行权限，但它仍然运行所有内容，所以我不太确定在哪里寻找问题的根源。 我将不胜感激任何关于朝哪个方向寻找解决这个问题的建议。也许您有类似的经历并设法找到解决此问题的方法？

谢谢!

PS 我正在通过 psexec/si cmd 模拟本地系统管理员

Answer 1

最终问题是与本地系统帐户的本地安全策略限制+启用允许启动进程的 token 上的所有权限有关。至于 SCCM，一旦我完全遵循 MSDN 示例并在 SCCM 包上启用了交互，一切就正常了。