Compartir a través de


estructura KERB_TICKET_CACHE_INFO (ntsecapi.h)

La estructura de KERB_TICKET_CACHE_INFO contiene información sobre un vale kerberos almacenado en caché. El vale kerberos se define en Internet RFC 4120. Para obtener más información, vea http://www.ietf.org.

Se puede usar tanto para recuperar vales como para consultar la caché de vales. La estructura KERB_QUERY_TKT_CACHE_RESPONSE usa esta estructura.

Sintaxis

typedef struct _KERB_TICKET_CACHE_INFO {
  UNICODE_STRING ServerName;
  UNICODE_STRING RealmName;
  LARGE_INTEGER  StartTime;
  LARGE_INTEGER  EndTime;
  LARGE_INTEGER  RenewTime;
  LONG           EncryptionType;
  ULONG          TicketFlags;
} KERB_TICKET_CACHE_INFO, *PKERB_TICKET_CACHE_INFO;

Miembros

ServerName

Un UNICODE_STRING que contiene el nombre del servidor al que se aplica el vale. Este nombre se combina con el valor RealmName para crear el nombre completo ServerName@RealmName.

RealmName

Un UNICODE_STRING que contiene el nombre del dominio al que se aplica el vale.

StartTime

Estructura FILETIME que contiene la hora en la que el vale es válido. Si no se establece el miembro starttime del vale, este valor tiene como valor predeterminado la hora en que se autenticó inicialmente el vale, authtime. El miembro starttime de un vale es opcional.

EndTime

Estructura FILETIME que contiene la hora en que expira el vale.

RenewTime

Si KERB_TICKET_FLAGS_renewable se establece en TicketFlags, este miembro es una estructura FILETIME que contiene el tiempo más allá del cual no se puede renovar el vale.

EncryptionType

Tipo de cifrado utilizado en el vale.

TicketFlags

Las marcas de vale, tal y como se define en Internet RFC 4120. Estas marcas pueden ser uno o varios de los valores siguientes.

Valor Significado
KERB_TICKET_FLAGS_forwardable
0x40000000
El servidor de concesión de vales puede emitir un nuevo vale de concesión de vales con una dirección de red diferente basada en el vale presentado.
KERB_TICKET_FLAGS_forwarded
0x20000000
El vale se reenvía o se emitió en función de la autenticación que implicaba un vale de concesión de vales reenviado.
KERB_TICKET_FLAGS_hw_authent
0x00100000
El protocolo empleado para la autenticación inicial requería que el cliente con nombre posea únicamente el hardware. El KDC selecciona el método de autenticación de hardware y no se indica la intensidad del método.
KERB_TICKET_FLAGS_initial
0x00400000
El vale se emitió mediante el protocolo de servicio de autenticación en lugar de basarse en un vale de concesión de vales.
KERB_TICKET_FLAGS_invalid
0x01000000
El vale no es válido.
KERB_TICKET_FLAGS_may_postdate
0x04000000
Indica al servidor de concesión de vales que se puede emitir un vale postdado en función de este vale de concesión de vales.
KERB_TICKET_FLAGS_ok_as_delegate
0x00040000
El servicio de directorio para la delegación confía en el destino del vale. Por lo tanto, los clientes pueden delegar sus credenciales en el servidor, lo que permite al servidor actuar como cliente cuando se habla con otros servicios.
KERB_TICKET_FLAGS_postdated
0x02000000
El billete se ha contabilizado. El servicio final puede comprobar el miembro authtime del vale para ver cuándo se produjo la autenticación original.
KERB_TICKET_FLAGS_pre_authent
0x00200000
Durante la autenticación inicial, el cliente se autenticó mediante el Centro de distribución de claves (KDC) antes de emitir un vale. La intensidad del método de autenticación previa no se indica, pero es aceptable para el KDC.
KERB_TICKET_FLAGS_proxiable
0x10000000
Indica al servidor de concesión de vales que solo se pueden emitir vales que no conceden vales en función de este vale, pero con direcciones de red diferentes.
KERB_TICKET_FLAGS_proxy
0x08000000
El vale es un proxy.
KERB_TICKET_FLAGS_renewable
0x00800000
El billete es renovable. Si se establece esta marca, el límite de tiempo para renovar el vale se establece en RenewTime. Se puede usar un billete renovable para obtener un vale de reemplazo que expire en una fecha posterior.
KERB_TICKET_FLAGS_reserved
0x80000000
Reservado para uso futuro. No establezca esta marca.
KERB_TICKET_FLAGS_reserved1
0x00000001
Reservado.

Requisitos

Requisito Value
Cliente mínimo compatible Windows XP [solo aplicaciones de escritorio]
Servidor mínimo compatible Windows Server 2003 [solo aplicaciones de escritorio]
Encabezado ntsecapi.h