Partager via

structure KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE (ntsecapi.h)

  • Article

Contient les résultats de l’interrogation des stratégies étendues du domaine spécifié. Vous devez disposer de l’ensemble des privilèges SeTcbPrivilege .

Syntaxe

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

Membres

MessageType

Valeur de l’énumération KERB_PROTOCOL_MESSAGE_TYPE qui répertorie les types de messages qui peuvent être envoyés au package d’authentification Kerberos en appelant la fonction LsaCallAuthenticationPackage . Ce membre doit être défini sur KerbQueryDomainExtendedPoliciesMessage.

Flags

Contient les indicateurs utilisés pour les stratégies étendues.

Valeur Signification
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
 La Access Control dynamique (DAC) est désactivée pour que vous ne puissiez pas obtenir les stratégies étendues.

ExtendedPolicies

Nom du domaine que vous interrogez pour les stratégies étendues.

DsFlags

Indicateurs qui représentent les exigences. Ces indicateurs sont retournés par la fonction DsGetDcName .

Configuration requise

Condition requise Valeur
Client minimal pris en charge Windows 8 [applications de bureau uniquement]
Serveur minimal pris en charge Windows Server 2012 [applications de bureau uniquement]
En-tête ntsecapi.h