CredWriteDomainCredentialsA 関数 (wincred.h)

CredWriteDomainCredentials 関数は、ユーザーの資格情報セットにドメイン資格情報を書き込みます。 使用される資格情報セットは、現在のトークンのログオン セッションに関連付けられている資格情報セットです。 トークンでユーザーの SID が無効にされていない必要があります。

構文

BOOL CredWriteDomainCredentialsA(
  [in] PCREDENTIAL_TARGET_INFORMATIONA TargetInfo,
  [in] PCREDENTIALA                    Credential,
  [in] DWORD                           Flags
);

パラメーター

[in] TargetInfo

ターゲット サーバーを識別します。 名前付けメンバーの少なくとも 1 つは NULL 以外である必要があり、 NetbiosServerName、 DnsServerName、 NetbiosDomainName、 DnsDomainName、または DnsTreeName にすることができます。

[in] Credential

書き込む資格情報。

TargetInfo For instance と一致する資格情報である必要があります。TargetName がワイルドカード DNS 名の場合、資格情報の TargetName メンバーは TargetInfo の DnsServerName メンバーの後置である必要があります。

[in] Flags

API の操作を制御するためのフラグ。 次のフラグが定義されています。

戻り値

関数が成功した場合、関数は TRUE を返します。

関数が失敗した場合は、 FALSE を返します。 GetLastError 関数を呼び出して、より具体的な状態コードを取得します。 次の状態コードを返すことができます。

CRED_TYPE_CERTIFICATE資格情報を記述するときに、その他のスマート カード エラーを返すことができます。

解説

この関数がCRED_TYPE_CERTIFICATE資格情報を書き込む場合、Credential-CredentialBlob メンバーは、Credential-UserName> で指定された証明書の秘密キーを保護する PIN を>指定します。 資格情報マネージャーは PIN を維持しません。 代わりに、後で CSP と認証パッケージで使用するために、PIN が証明書の CSP に渡されます。 CSP は PIN の有効期間を定義します。 たとえば、ほとんどの CSP はスマート カードの削除時に PIN をフラッシュします。

CredWriteDomainCredentials は、ドメイン (CRED_TYPE_DOMAIN_PASSWORDまたはCRED_TYPE_DOMAIN_CERTIFICATE) 資格情報の idiosyncrasies を処理するという点で CredWrite とは異なります。 ドメイン資格情報には、複数のターゲット メンバーが含まれています。

Credential パラメーターで指定された CREDENTIAL 構造体の Type メンバーの値がCRED_TYPE_DOMAIN_EXTENDED場合は、ターゲット名に名前空間を指定する必要があります。

要件