logonuser()能不能使用空密码的？

[moyue]

// 校验用户账号
BOOL bResult = LogonUser( szUsername,
szDomain[0] == 0 ? "." : szDomain,
szPWD,
LOGON32_LOGON_INTERACTIVE,
LOGON32_PROVIDER_DEFAULT,
&hToken);
当szPWD == ""的时候总是返回FALSE。是不是logonuser不能使用空密码的？

[moyue]

是不是调用这个函数的进程需要特殊的权限？

[oyljerry]

系统可能保护了，不让取得密码

[moyue]

to oyljerry:
我不是取密码。用户名和密码以及域名是输入的。我就是想通过这个函数验证下能否在本机登陆。可当我用这个函数的时候碰到了两个问题：
（1）如果本机不在域上，那只要密码不为空。输什么域名都能过。我需要的是如果不在域上输入域名就不应该登陆成功。可惜他不检测。
（2）如果密码为空，机器上的用户名对应的密码确实为空，这个函数是不能登陆成功的。

如果这个方法不能验证，兄台可有其他方法啦！