USER_INFO_20 구조체(lmaccess.h)
USER_INFO_20 구조에는 계정 이름, 사용자의 전체 이름, 계정과 연결된 주석 및 사용자의 RID(상대 ID)를 포함하여 사용자 계정에 대한 정보가 포함됩니다.
USER_INFO_23 구조체는 USER_INFO_20 구조를 대체합니다. 애플리케이션은 USER_INFO_20 구조 대신 USER_INFO_23 구조를 사용하는 것이 좋습니다.
구문
typedef struct _USER_INFO_20 {
LPWSTR usri20_name;
LPWSTR usri20_full_name;
LPWSTR usri20_comment;
DWORD usri20_flags;
DWORD usri20_user_id;
} USER_INFO_20, *PUSER_INFO_20, *LPUSER_INFO_20;
멤버
usri20_name
형식: LPWSTR
사용자 계정의 이름을 지정하는 유니코드 문자열에 대한 포인터입니다. NetUserSetInfo 함수에 대한 호출은 이 멤버를 무시합니다. 자세한 내용은 아래 설명 부분을 참조하십시오.
usri20_full_name
형식: LPWSTR
사용자의 전체 이름을 포함하는 유니코드 문자열에 대한 포인터입니다. 이 문자열은 null 문자열이거나 종료 null 문자 앞에 임의의 수의 문자를 포함할 수 있습니다.
usri20_comment
형식: LPWSTR
사용자 계정과 연결된 주석이 포함된 유니코드 문자열에 대한 포인터입니다. 이 문자열은 null 문자열이거나 종료 null 문자 앞에 임의의 수의 문자를 포함할 수 있습니다.
usri20_flags
형식:DWORD
이 멤버는 다음 값 중 하나 이상일 수 있습니다.
사용자 계정 컨트롤 플래그를 설정하려면 특정 권한 및 제어 액세스 권한이 필요할 수 있습니다. 자세한 내용은 NetUserSetInfo 함수의 설명 섹션을 참조하세요.
값 | 의미 |
---|---|
|
로그온 스크립트가 실행되었습니다. 이 값을 설정해야 합니다. |
|
사용자의 계정을 사용할 수 없습니다. |
|
홈 디렉터리가 필요합니다. 이 값은 무시됩니다. |
|
암호는 필요하지 않습니다. |
|
사용자가 암호를 변경할 수 없습니다. |
|
계정이 현재 잠겨 있습니다. NetUserSetInfo 함수를 호출하여 이 값을 지우고 이전에 잠긴 계정의 잠금을 해제할 수 있습니다. 이 값을 사용하여 이전에 잠금 해제된 계정을 잠글 수 없습니다. |
|
암호는 계정에서 만료되지 않아야 합니다. |
|
사용자의 암호는 Active Directory에서 되돌릴 수 있는 암호화 아래에 저장됩니다. |
|
계정을 "중요"로 표시합니다. 다른 사용자는 이 사용자 계정의 대리자 역할을 할 수 없습니다. |
|
사용자가 스마트 카드 사용하여 사용자 계정에 로그온해야 합니다. |
|
키에 DES(데이터 암호화 표준) 암호화 유형만 사용하도록 이 보안 주체를 제한합니다. |
|
이 계정에는 로그온을 위해 Kerberos 사전 인증이 필요하지 않습니다. |
|
계정은 위임에 사용할 수 있습니다. 이는 보안에 민감한 설정입니다. 이 옵션을 사용하도록 설정된 계정은 엄격하게 제어해야 합니다. 이 설정을 사용하면 계정에서 실행되는 서비스가 클라이언트의 ID를 가정하고 네트워크의 다른 원격 서버에 해당 사용자로 인증할 수 있습니다. |
|
사용자의 암호가 만료되었습니다.
Windows 2000: 이 값은 지원되지 않습니다. |
|
계정은 Kerberos 보안 패키지 외부에서 사용자를 인증하고 제한된 위임을 통해 해당 사용자를 위임할 수 있습니다. 이는 보안에 민감한 설정입니다. 이 옵션을 사용하도록 설정된 계정은 엄격하게 제어해야 합니다. 이 설정을 사용하면 계정에서 실행 중인 서비스가 클라이언트의 ID를 어설션하고 해당 사용자로 인증하여 네트워크에서 특별히 구성된 서비스에 인증할 수 있습니다.
Windows XP/2000: 이 값은 지원되지 않습니다. |
다음 값은 계정 유형을 설명합니다. 하나의 값만 설정할 수 있습니다. NetUserSetInfo 함수를 사용하여 계정 유형을 변경할 수 없습니다.
usri20_user_id
형식:DWORD
사용자의 RID(상대 식별자)입니다. RID는 사용자가 생성되면 SAM(보안 계정 관리자)에 의해 결정됩니다. 이 사용자 계정을 도메인 내의 SAM에 고유하게 정의합니다. NetUserAdd 및 NetUserSetInfo 함수는 이 멤버를 무시합니다. RID에 대한 자세한 내용은 SID 구성 요소를 참조하세요.
설명
사용자 계정 이름은 20자로 제한되고 그룹 이름은 256자로 제한됩니다. 또한 계정 이름은 마침표로 종료할 수 없으며 쉼표 또는 인쇄 가능한 문자 중 일부를 포함할 수 없습니다. ", /, , [, ], :, |, <, , >+, =, ;, ?, *. 이름에는 인쇄할 수 없는 1-31 범위의 문자도 포함될 수 없습니다.
요구 사항
요구 사항 | 값 |
---|---|
지원되는 최소 클라이언트 | Windows 2000 Professional[데스크톱 앱만] |
지원되는 최소 서버 | Windows 2000 Server[데스크톱 앱만] |
머리글 | lmaccess.h(Lm.h 포함) |