Hat der angemeldete Benutzer Administratorrechte? Unter Zuhilfenahme der Active Directory Schnittstelle lässt sich schnell prüfen, ob der angemeldete Benutzer der Administrator-Gruppe angehört oder nicht.
Autor:   Dieter Otter	Bewertung:     [ Jetzt bewerten ]	Views:  13.547
www.tools4vb.de	System:  Win2k, WinXP, Win7, Win8, Win10, Win11	Beispielprojekt auf CD

Geben Sie hier Ihre persönliche Bewertung ab! Anzahl Bewertungen bisher: 6 Bewertung insgesamt: nützlich Durchschnittliche Bewertung: 3.0 von 5 Sternen

sehr gut     gut     nützlich     mittelmäßig     mangelhaft

In unserer Tipps & Tricks Rubrik finden Sie bereits mehrere Code-Auszüge, mit denen sich ermitteln lässt, ob der aktuell angemeldete Benutzer Adminrechte besitzt oder nicht:
 Benutzername und Benutzergruppe ermitteln (VB.NET 2005)
 IsAdmin - Hat der aktuelle User Adminrechte?

Das Ganze funktionier soweit auch gut! Verwendet der User jedoch Vista als Betriebssystem und ist die Benutzerkontensteuerung aktiviert, versagen die bisherigen Funktionen.

Mit Hilfe des Active Directory Services hingegen lässt sich die Abfrage, ob der User Adminrechte besitzt oder nicht, zuverlässig ermitteln.

Fügen Sie Ihrem Projekt zunächst den Verweis System.DirectoryServices hinzu und importieren den Namespace wie folgt:

Imports System.DirectoryServices

Fügen Sie nachfolgende Funktion das Projekt ein:

''' <summary>
''' Prüft, ob der aktueller Benutzer als Administrator am System angemeldet
''' </summary>
''' <returns>True, wenn Adminrechte vorhanden, andernfalls False</returns>
Private Function IsUserAdmin() As Boolean
  Try
    ' Name des aktuellen Benutzers
    Dim sUserName As String = Environment.UserName
 
    ' Query-String für AD-Abfrage
    Dim sQuery As String = "WinNT://" & Environment.MachineName & ",computer"
    Dim AD As New DirectoryEntry(sQuery)
 
    ' Adminstratoren-Gruppe
    Dim oGroup As DirectoryEntry = AD.Children.Find("Administratoren", "group")
 
    ' alle Member der Gruppe durchlaufen
    Dim oMembers As Object = oGroup.Invoke("members", Nothing)
    For Each oMember As Object In oMembers
      If oMember.Name = sUserName Then
        Return True
      End If
    Next
  Catch ex As Exception
    Return False
  End Try
End Function