struktur GROUP_USERS_INFO_1 (lmaccess.h)

Artikel
03/09/2023

Struktur GROUP_USERS_INFO_1 berisi informasi anggota grup global.

Sintaks

typedef struct _GROUP_USERS_INFO_1 {
  LPWSTR grui1_name;
  DWORD  grui1_attributes;
} GROUP_USERS_INFO_1, *PGROUP_USERS_INFO_1, *LPGROUP_USERS_INFO_1;

Anggota

grui1_name

Jenis: LPWSTR

Penunjuk ke string karakter Unicode yang dihentikan null yang menentukan nama. Untuk informasi lebih lanjut, lihat bagian Keterangan.

grui1_attributes

Jenis: DWORD

Sekumpulan atribut untuk entri ini. Anggota ini dapat menjadi kombinasi dari atribut grup keamanan yang ditentukan dalam file header Winnt.h .

Nilai	Makna
SE_GROUP_MANDATORY 0x00000001	Grup ini wajib.
SE_GROUP_ENABLED_BY_DEFAULT 0x00000002	Grup diaktifkan untuk pemeriksaan akses secara default.
SE_GROUP_ENABLED 0x00000004	Grup diaktifkan untuk pemeriksaan akses.
SE_GROUP_OWNER 0x00000008	Grup mengidentifikasi akun grup yang pengguna tokennya adalah pemilik grup.
SE_GROUP_USE_FOR_DENY_ONLY 0x00000010	Grup ini digunakan hanya untuk tujuan tolak. Ketika atribut ini diatur, atribut SE_GROUP_ENABLED tidak boleh diatur.
SE_GROUP_INTEGRITY 0x00000020	Grup ini digunakan untuk integritas. Atribut ini tersedia di Windows Vista dan yang lebih baru.
SE_GROUP_INTEGRITY_ENABLED 0x00000040	Grup diaktifkan untuk tingkat integritas. Atribut ini tersedia di Windows Vista dan yang lebih baru.
SE_GROUP_LOGON_ID 0xC0000000	Grup digunakan untuk mengidentifikasi sesi masuk yang terkait dengan token akses.
SE_GROUP_RESOURCE 0x20000000	Grup mengidentifikasi grup domain-lokal.

Keterangan

Jika Anda memanggil fungsi NetGroupGetUsers atau fungsi NetGroupSetUsers , anggota grui1_name berisi nama pengguna yang merupakan anggota grup yang ditentukan.

Jika Anda memanggil fungsi NetUserGetGroups atau fungsi NetUserSetGroups , anggota grui1_name berisi nama grup global tempat pengguna yang ditentukan berada.

Nama akun pengguna dibatasi hingga 20 karakter dan nama grup dibatasi hingga 256 karakter. Selain itu, nama akun tidak dapat dihentikan dengan titik dan tidak dapat menyertakan koma atau salah satu karakter yang dapat dicetak berikut: ", /, , [, ], :, |, <, >, +, =, ;, ?, *. Nama juga tidak dapat menyertakan karakter dalam rentang 1-31, yang tidak dapat dicetak.

Windows Vista dan yang lebih baru mencakup penambahan mekanisme keamanan kontrol akses Windows yang melabeli proses dan objek yang dapat diamankan lainnya dengan tingkat integritas. Program yang terhubung ke internet berisiko lebih tinggi untuk dieksploitasi daripada program lain karena mereka mengunduh konten yang tidak dapat dipercaya dari sumber yang tidak diketahui. Menjalankan program ini dengan lebih sedikit izin, atau pada tingkat integritas yang lebih rendah, daripada program lain mengurangi kemampuan eksploitasi untuk memodifikasi sistem atau membahayakan file data pengguna. Atribut SE_GROUP_INTEGRITY dan SE_GROUP_INTEGRITY_ENABLED anggota grui1_attributes digunakan untuk tujuan ini.

Persyaratan

Persyaratan	Nilai
Klien minimum yang didukung	Windows 2000 Professional [hanya aplikasi desktop]
Server minimum yang didukung	Windows 2000 Server [hanya aplikasi desktop]
Header	lmaccess.h (termasuk Lm.h)