透视远程关机过程

这篇文章贡献自: bugfree/CSDN, 参考: www.codeguru.com
平台: VC6 Windows XP(其它平台没有调试)

下面我就实现远程关机用到的函数做了简要的说明, 具体实现时要做类型检查, 详细参见后面的例子.
 函数具体信息可以参见CSDN的解释.

// 用到的参数说明
//===============
    char *pName;   // 用户名
    char *pDomain; // 域名或远程计算机名(空为本地机)
    char *pPasswd; // 密码
    UINT m_timeOut;// 关机等待时的秒数

/*怎样实现远程关机*/
//===================
 //登录用户,取得访问令牌
 LogonUser( pName, pDomain, pPasswd,LOGON32_LOGON_INTERACTIVE,
  LOGON32_PROVIDER_DEFAULT, &hLogonToken );
 // 复制访问令牌
 DuplicateTokenEx( hLogonToken, TOKEN_ALL_ACCESS, NULL,
  SecurityIdentification, TokenPrimary, &hAdminToken );
 
 ImpersonateLoggedOnUser( hAdminToken );
 // 打开关联于线程的访问令牌
 OpenThreadToken( GetCurrentThread(), TOKEN_ADJUST_PRIVILEGES |
   TOKEN_QUERY, TRUE, &hThreadToken );
 // 获得SE_SHUTDOWN_NAME的LUID
 LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid );
 // 设置访问令牌的属性
 tkp.PrivilegeCount = 1;
 tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
 // 在此进程中得到关机特权
 AdjustTokenPrivileges( hThreadToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0 );
 // 执行关机命令
 InitiateSystemShutdown( pRemoteName, pMessage, m_timeOut, FALSE, FALSE );

实现:(参考www.codeguru.com的一个例子)
=================================
1. 创建关于对话框的应用程序
2. 在对话框类中加入, 并在构造函数中初始化
    CWinThread *m_pThread; // 用于存线程
    char *pName;   // 用户名
    char *pDomain; // 域名或远程计算机名(空为本地机)
    char *pPasswd; // 密码
    UINT m_timeOut;// 关机等待时的秒数
3. 在对话框上加入一个按钮,添加代码:
 m_pThread = AfxBeginThread( ShutDownThread, this );
4. 添加线程的实现码如下:
UINT AFX_CDECL CShutDWNDlg::ShutDownThread( LPVOID lpParam )
{
 HANDLE hLogonToken;
 HANDLE hAdminToken;
 HANDLE hThreadToken;
 TOKEN_PRIVILEGES tkp;

 if( FALSE == LogonUser( pName, pDomain, pPasswd,
   LOGON32_LOGON_INTERACTIVE,
   LOGON32_PROVIDER_DEFAULT,
   &hLogonToken ) )
 { 
  ASSERT(0);
 }
 if( FALSE ==
  DuplicateTokenEx( hLogonToken, TOKEN_ALL_ACCESS, NULL,
   SecurityIdentification, TokenPrimary, &hAdminToken ) )
  ASSERT(0);

 if( FALSE == ImpersonateLoggedOnUser( hAdminToken ) )
  ASSERT(0);

  if( FALSE == OpenThreadToken( GetCurrentThread(),
  TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, TRUE, &hThreadToken ) )
 {
  RevertToSelf();
  ASSERT(0);
 }
 LookupPrivilegeValue( NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid );
 tkp.PrivilegeCount = 1;
 tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
 AdjustTokenPrivileges( hThreadToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0 );
 if( GetLastError() != ERROR_SUCCESS )
 {
  RevertToSelf();
  ASSERT(0);
 }
   if( FALSE ==
  InitiateSystemShutdown( pRemoteName, pMessage, pDlg->m_timeOut, FALSE, FALSE ) )
 {
  RevertToSelf();
  ASSERT(0);
 }
 
}   

本文地址：http://com.8s8s.com/it/it1861.htm