08ed4f4311b785ea8d68445be940aaf0cf1e219d
[amitay/samba.git] / source3 / registry / reg_util_token.c
1 /*
2  * Unix SMB/CIFS implementation.
3  * Registry helper routines
4  * Copyright (C) Michael Adam 2007
5  * 
6  * This program is free software; you can redistribute it and/or modify it
7  * under the terms of the GNU General Public License as published by the Free
8  * Software Foundation; either version 3 of the License, or (at your option)
9  * any later version.
10  * 
11  * This program is distributed in the hope that it will be useful, but WITHOUT
12  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or
13  * FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License for
14  * more details.
15  * 
16  * You should have received a copy of the GNU General Public License along with
17  * this program; if not, see <http://www.gnu.org/licenses/>.
18  */
19
20 #include "includes.h"
21
22 /*
23  * create a fake token just with enough rights to
24  * locally access the registry:
25  *
26  * - builtin administrators sid
27  * - disk operators privilege
28  */
29 NTSTATUS registry_create_admin_token(TALLOC_CTX *mem_ctx,
30                                      NT_USER_TOKEN **ptoken)
31 {
32         NTSTATUS status;
33         NT_USER_TOKEN *token = NULL;
34
35         if (ptoken == NULL) {
36                 return NT_STATUS_INVALID_PARAMETER;
37         }
38
39         token = TALLOC_ZERO_P(mem_ctx, NT_USER_TOKEN);
40         if (token == NULL) {
41                 DEBUG(1, ("talloc failed\n"));
42                 status = NT_STATUS_NO_MEMORY;
43                 goto done;
44         }
45         token->privileges = se_disk_operators;
46         status = add_sid_to_array(token, &global_sid_Builtin_Administrators,
47                                   &token->user_sids, &token->num_sids);
48         if (!NT_STATUS_IS_OK(status)) {
49                 DEBUG(1, ("Error adding builtin administrators sid "
50                           "to fake token.\n"));
51                 goto done;
52         }
53
54         *ptoken = token;
55
56 done:
57         return status;
58 }