LogonUser関数でERROR_PRIVILEGE_NOT_HELDエラーが発生しました

質問

• LogonUser関数を実行する際に、CreateProcessAsUser関数を使用するために必要な特権がクライアントによって保持されていないため、ERROR_PRIVILEGE_NOT_HELDエラーが発生しました。
• オートログオンが設定されているWindows 2000 Pro環境で、LogonUser関数を呼び出す際にオートログオンしたユーザとパスワードを指定しましたが、エラーが発生しました。
• LogonUser関数の戻り値が0であり、詳細エラーコードは0x522 (1314) です。同じユーザでログオンしているにもかかわらず、特権がないというエラーが発生しています。

回答No.1

itohh

こんにちは。itohhといいます。

特権 SE_TCB_NAMEを有効にしてからLogonUser関数を実行してみてください。

// 特権 SE_TCB_NAME を有効にする。
if (!::EnablePrivilege(SE_TCB_NAME, TRUE)){
　return FALSE;
}

bRet = LogonUser( "ABC",
　　　　　　　　　".",
　　　　　　　　　"123",
　　　　　　　　　LOGON32_LOGON_INTERACTIVE,
　　　　　　　　　LOGON32_PROVIDER_DEFAULT,
　　　　　　　　　&hToken);

if (bRet == 0) {
　dwLastError = GetLastError();
}

// 特権 SE_TCB_NAME を無効にする。
::EnablePrivilege(SE_TCB_NAME, FALSE);

補足

回答ありがとうございました。
ちょっと教えていただきたいことがあります。
EnablePrivilege関数についてMSDNを見たのですが、載っていませんでした。
（２００１年1１０月版です）
また、実際にコンパイルしてみてもエラーとなりました。
使用しているのは VC++ 6.0 です。
何か環境が古いのでしょうか。