s3:registry: move prototype registry_create_admin_token() to new header reg_util_token.h
[amitay/samba.git] / source3 / registry / reg_util_token.c
1 /*
2  * Unix SMB/CIFS implementation.
3  * Registry helper routines
4  * Copyright (C) Michael Adam 2007
5  * 
6  * This program is free software; you can redistribute it and/or modify it
7  * under the terms of the GNU General Public License as published by the Free
8  * Software Foundation; either version 3 of the License, or (at your option)
9  * any later version.
10  * 
11  * This program is distributed in the hope that it will be useful, but WITHOUT
12  * ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or
13  * FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License for
14  * more details.
15  * 
16  * You should have received a copy of the GNU General Public License along with
17  * this program; if not, see <http://www.gnu.org/licenses/>.
18  */
19
20 #include "includes.h"
21 #include "reg_util_token.h"
22
23 /*
24  * create a fake token just with enough rights to
25  * locally access the registry:
26  *
27  * - builtin administrators sid
28  * - disk operators privilege
29  */
30 NTSTATUS registry_create_admin_token(TALLOC_CTX *mem_ctx,
31                                      NT_USER_TOKEN **ptoken)
32 {
33         NTSTATUS status;
34         NT_USER_TOKEN *token = NULL;
35
36         if (ptoken == NULL) {
37                 return NT_STATUS_INVALID_PARAMETER;
38         }
39
40         token = TALLOC_ZERO_P(mem_ctx, NT_USER_TOKEN);
41         if (token == NULL) {
42                 DEBUG(1, ("talloc failed\n"));
43                 status = NT_STATUS_NO_MEMORY;
44                 goto done;
45         }
46         token->privileges = se_disk_operators;
47         status = add_sid_to_array(token, &global_sid_Builtin_Administrators,
48                                   &token->user_sids, &token->num_sids);
49         if (!NT_STATUS_IS_OK(status)) {
50                 DEBUG(1, ("Error adding builtin administrators sid "
51                           "to fake token.\n"));
52                 goto done;
53         }
54
55         *ptoken = token;
56
57 done:
58         return status;
59 }