KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE 構造体 (ntsecapi.h)

  • [アーティクル]

指定したドメインの拡張ポリシーに対するクエリの結果が含まれます。 SeTcbPrivilege 特権セットが必要です。

構文

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

メンバー

MessageType

LsaCallAuthenticationPackage関数を呼び出して Kerberos 認証パッケージに送信できるメッセージの種類を一覧表示するKERB_PROTOCOL_MESSAGE_TYPE列挙の値。 このメンバーは KerbQueryDomainExtendedPoliciesMessage に設定する必要があります。

Flags

拡張ポリシーに使用されるフラグが含まれます。

値 意味
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
 動的Access Control (DAC) は無効になっているため、拡張ポリシーを取得できません。

ExtendedPolicies

拡張ポリシーのクエリを実行するドメインの名前。

DsFlags

要件を表すフラグ。 これらのフラグは DsGetDcName 関数から返されます。

要件

要件 値
サポートされている最小のクライアント Windows 8 [デスクトップ アプリのみ]
サポートされている最小のサーバー Windows Server 2012 [デスクトップ アプリのみ]
Header ntsecapi.h