USER_INFO_23構造体 (lmaccess.h)

[アーティクル]
08/24/2023

USER_INFO_23構造体には、アカウント名、ユーザーのフルネーム、アカウントに関連付けられたコメント、ユーザーのセキュリティ識別子 (SID) など、ユーザーアカウントに関する情報が含まれます。

注

USER_INFO_23構造体は、USER_INFO_20構造体よりも優先されます。アプリケーションでは、USER_INFO_20構造の代わりに USER_INFO_23構造体を 使用することをお勧めします。

構文

typedef struct _USER_INFO_23 {
  LPWSTR usri23_name;
  LPWSTR usri23_full_name;
  LPWSTR usri23_comment;
  DWORD  usri23_flags;
  PSID   usri23_user_sid;
} USER_INFO_23, *PUSER_INFO_23, *LPUSER_INFO_23;

メンバー

usri23_name

種類: LPWSTR

ユーザーアカウントの名前を指定する Unicode 文字列へのポインター。 NetUserSetInfo 関数の呼び出しでは、このメンバーは無視されます。

usri23_full_name

種類: LPWSTR

ユーザーの完全な名前を含む Unicode 文字列へのポインター。この文字列には null 文字列を指定するか、終端の null 文字の前に任意の数の文字を指定できます。

usri23_comment

種類: LPWSTR

ユーザーアカウントに関連付けられたコメントを含む Unicode 文字列へのポインター。この文字列には null 文字列を指定するか、終端の null 文字の前に任意の数の文字を指定できます。

usri23_flags

型: DWORD

このメンバーには、次の値の 1 つ以上を指定できます。

ユーザーアカウント制御フラグを設定するには、特定の特権とアクセス権の制御が必要になる場合があることに注意してください。詳細については、 NetUserSetInfo 関数の「解説」セクションを参照してください。

値	説明
UF_SCRIPT	実行されたログオンスクリプト。この値を設定する必要があります。
UF_ACCOUNTDISABLE	ユーザーのアカウントが無効になっています。
UF_HOMEDIR_REQUIRED	ホームディレクトリが必要です。この値は無視されます。
UF_PASSWD_NOTREQD	パスワードは必要ありません。
UF_PASSWD_CANT_CHANGE	ユーザーはパスワードを変更できません。
UF_LOCKOUT	アカウントは現在ロックアウトされています。 NetUserSetInfo 関数を呼び出してこの値をクリアし、以前にロックしたアカウントのロックを解除できます。この値を使用して、以前にロック解除されたアカウントをロックすることはできません。
UF_DONT_EXPIRE_PASSWD	パスワードは、アカウントで期限切れになることはありません。
UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED	ユーザーのパスワードは、Active Directory の元に戻せる暗号化の下に格納されます。
UF_NOT_DELEGATED	アカウントを "機密" としてマークします。他のユーザーは、このユーザーアカウントの代理人として機能できません。
UF_SMARTCARD_REQUIRED	ユーザーがスマートカードを使用してユーザーアカウントにログオンする必要があります。
UF_USE_DES_KEY_ONLY	キーに Data Encryption Standard (DES) 暗号化の種類のみを使用するようにこのプリンシパルを制限します。
UF_DONT_REQUIRE_PREAUTH	このアカウントでは、ログオンに Kerberos の事前認証は必要ありません。
UF_TRUSTED_FOR_DELEGATION	アカウントは委任に対して有効になっています。これはセキュリティに依存する設定です。このオプションを有効にしたアカウントは厳密に制御する必要があります。この設定により、アカウントで実行されているサービスは、クライアントの ID を想定し、そのユーザーとしてネットワーク上の他のリモートサーバーに対して認証できます。
UF_PASSWORD_EXPIRED	ユーザーのパスワードの有効期限が切れています。 Windows 2000: この値はサポートされていません。
UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION	アカウントは、Kerberos セキュリティパッケージの外部でユーザーを認証し、制約付き委任を通じてそのユーザーを委任するために信頼されます。これはセキュリティに依存する設定です。このオプションを有効にしたアカウントは厳密に制御する必要があります。この設定により、アカウントで実行されているサービスは、クライアントの ID をアサートし、ネットワーク上で特別に構成されたサービスに対してそのユーザーとして認証できます。 Windows XP/2000: この値はサポートされていません。

次の値は、アカウントの種類を示しています。設定できる値は 1 つだけです。 NetUserSetInfo 関数を使用してアカウントの種類を変更することはできません。

値	説明
UF_NORMAL_ACCOUNT	これは、一般的なユーザーを表す既定のアカウントの種類です。
UF_TEMP_DUPLICATE_ACCOUNT	これは、プライマリアカウントが別のドメインにあるユーザーのアカウントです。このアカウントは、このドメインへのユーザーアクセスを提供しますが、このドメインを信頼するドメインにはアクセスできません。ユーザーマネージャーは、このアカウントの種類をローカルユーザーアカウントと見なします。
UF_WORKSTATION_TRUST_ACCOUNT	これは、このドメインのメンバーであるコンピューターのコンピューターアカウントです。
UF_SERVER_TRUST_ACCOUNT	これは、このドメインのメンバーであるバックアップドメインコントローラーのコンピューターアカウントです。
UF_INTERDOMAIN_TRUST_ACCOUNT	これは、他のドメインを信頼するドメインのアカウントを信頼するための許可です。

usri23_user_sid

種類: PSID

ユーザーを一意に識別するセキュリティ識別子 (SID) を含む SID 構造体へのポインター。 NetUserAdd 関数と NetUserSetInfo 関数は、このメンバーを無視します。

要件


サポートされている最小のクライアント	Windows XP (デスクトップアプリのみ)
サポートされている最小のサーバー	Windows Server 2003 (デスクトップアプリのみ)
Header	lmaccess.h (Include Lm.h)

次の方法で共有

USER_INFO_23構造体 (lmaccess.h)

構文

メンバー

要件

関連項目

フィードバック

その他のリソース