登录管理员账号后IsInRole(WindowsBuiltInRole.Administrator)返回false解决方法

• 从Windows Vista版本开始默认启用UAC（用户账户控制）机制，即使用管理员账号登录系统，默认启动程序时会使用过滤后的标准用户权限令牌运行，只有主动选择「以管理员身份运行」启动程序时，才会加载完整管理员权限令牌，这也是你现有代码返回false的核心原因。
• 现有myPrincipal.IsInRole(WindowsBuiltInRole.Administrator)的判断逻辑，仅会校验当前程序运行的令牌是否拥有管理员权限，不会校验当前登录账号本身是否属于管理员组。

根据你的业务需求选择对应方案即可：

方案1：强制程序必须以管理员身份运行（推荐，符合Windows权限设计逻辑） #

如果你的管理员相关功能确实需要管理员权限才能执行，直接给程序添加启动权限要求即可，原有判断代码不需要修改：

1. 右键你的项目 → 选择「添加」→「新建项」→ 搜索并选择「应用程序清单文件(app.manifest)」
2. 打开刚添加的manifest文件，找到requestedExecutionLevel节点，将默认配置：

<requestedExecutionLevel level="asInvoker" uiAccess="false" />

修改为：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

3. 重新编译项目即可，后续程序启动时会自动触发UAC提权弹窗，确认后原有IsInRole的判断就会正常返回true。

方案2：无需提权，仅判断当前登录账号是否属于管理员组 #

如果你不需要程序提权，只要账号本身是管理员就触发对应逻辑，直接替换原有管理员判断分支的代码即可：

WindowsIdentity myIdentity = WindowsIdentity.GetCurrent();
bool isAdmin = false;
// 校验当前账号是否属于管理员组
foreach (IdentityReference group in myIdentity.Groups)
{
    try
    {
        SecurityIdentifier sid = (SecurityIdentifier)group.Translate(typeof(SecurityIdentifier));
        if (sid.IsWellKnown(WellKnownSidType.BuiltinAdministratorsSid))
        {
            isAdmin = true;
            break;
        }
    }
    catch
    {
        // 忽略无法解析的组
    }
}

if (isAdmin)
{
    ManagerButton.Visible = true;
}

注意：该方案仅判断账号所属组，就算程序没有管理员权限也会返回true，如果后续你要执行修改系统配置、写入Program Files目录等需要管理员权限的操作，还是会触发权限报错，这种场景更推荐用方案1。

内容的提问来源于stack exchange，提问作者Rui Monteiro