Hallo Community,
ich versuche gerade ein Programm zu schreiben, welches das Kennwort des eigenen Benutzerkontos ändern soll. Bisher binde ich die DirectoryServices an das lokale System und bin in der Lage, unter einem Administratorkonto sowohl für das eigene Konto als auch
ein beliebiges vorhandenes Standardbenutzerkonto das Kennwort zu ändern. Wenn ich die Anwendung unter dem Standardbenutzerkonto ausführe, kann ich jedoch das eigene Kennwort nicht ändern (Zugriff verweigert). Den gleichen Effekt erhalte ich, wenn ich versuche
über die Kommandozeile in der Standardbenutzersitzung ein "net user xyz pa$$wd" abzusetzen. Wie erlaubt es Windows also einem Anwender sein Kennwort zu ändern, obwohl keine Administratorrechte besitzt?
Ich habe einige Artikel und Beiträge zum generellen Thema "Kennwortänderung" gefunden, aber diese gehen stillschweigend davon aus, dass der Anwender Administratorrechte besitzt, um die Änderung durchzuführen (was, wie oben beschreiben ja funktioniert
- als Administrator). In einigen Beiträgen ist die Rede von Impersonation, in anderen werden Benutzer-Token in den Raum gestellt, jedoch insgesamt keine klare Linie. Wie also erlaube ich dem Standardbenutzer aus der Anwendung heraus sein Kennwort zu ändern?
Ein, in meinen Augen, unschöner Workaround wäre, einen separaten Konsolenprozess mit den bekannten Administrator-Credentials zu starten und das Kommando "net user xyz pa$$wd" abzusetzen, was ich jedoch gern vermeiden möchte.
Für Tips und Hinweise wäre ich dankbar.
Viele Grüße
Sascha
