struttura KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE (ntsecapi.h)

  • Articolo

Contiene i risultati dell'esecuzione di query per i criteri estesi del dominio specificato. È necessario disporre del set di privilegi SeTcbPrivilege .

Sintassi

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

Members

MessageType

Valore dell'enumerazione KERB_PROTOCOL_MESSAGE_TYPE che elenca i tipi di messaggi che possono essere inviati al pacchetto di autenticazione Kerberos chiamando la funzione LsaCallAuthenticationPackage . Questo membro deve essere impostato su KerbQueryDomainExtendedPoliciesMessage.

Flags

Contiene i flag usati per i criteri estesi.

Valore Significato
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
 L'Controllo di accesso dinamica (DAC) è disabilitata in modo da non poter ottenere i criteri estesi.

ExtendedPolicies

Nome del dominio su cui si esegue una query per i criteri estesi.

DsFlags

Flag che rappresentano i requisiti. Questi flag vengono restituiti dalla funzione DsGetDcName .

Requisiti

Requisito Valore
Client minimo supportato Windows 8 [solo app desktop]
Server minimo supportato Windows Server 2012 [solo app desktop]
Intestazione ntsecapi.h