TOKEN_GROUPS-Struktur (ntifs.h)

Artikel
02/26/2024

TOKEN_GROUPS enthält Informationen zu den Gruppensicherheits-IdDs (SID) in einem Zugriffstoken.

Syntax

typedef struct _TOKEN_GROUPS {
  ULONG              GroupCount;
#if ...
  SID_AND_ATTRIBUTES *Groups[];
#else
  SID_AND_ATTRIBUTES Groups[ANYSIZE_ARRAY];
#endif
} TOKEN_GROUPS, *PTOKEN_GROUPS;

Member

GroupCount

Gibt die Anzahl der Gruppen im Zugriffstoken an.

Groups[*]

Groups[ANYSIZE_ARRAY]

Hinweise

Sie können SeFilterToken verwenden, um eine oder mehrere Gruppen-SIDs als deny-only-SIDs festzulegen. Beachten Sie, dass es auch möglich ist, eine Benutzer-SID als deny-only-SID festzulegen, indem Sie die Benutzer-SID als eine der Gruppen-SIDs in der TOKEN_GROUPS Struktur angeben, die an SeFilterToken übergeben wird.