Поделиться через

структура USER_INFO_1008 (lmaccess.h)

  • Статья

Структура USER_INFO_1008 содержит набор битовых флагов, определяющих несколько параметров сетевой учетной записи пользователя. Этот уровень информации действителен только при вызове функции NetUserSetInfo .

Синтаксис

typedef struct _USER_INFO_1008 {
  DWORD usri1008_flags;
} USER_INFO_1008, *PUSER_INFO_1008, *LPUSER_INFO_1008;

Члены

usri1008_flags

Функции, которые необходимо связать с учетной записью пользователя, указанной в параметре имени пользователя , с функцией NetUserSetInfo . Этот элемент может иметь одно или несколько из следующих значений.

Обратите внимание, что для установки флагов управления учетными записями могут потребоваться определенные привилегии и права доступа. Дополнительные сведения см. в разделе Примечания функции NetUserSetInfo .

Значение Значение
UF_SCRIPT
 Выполняемый скрипт входа. Это значение должно быть задано.
UF_ACCOUNTDISABLE
 Учетная запись пользователя отключена.
UF_HOMEDIR_REQUIRED
 Требуется домашний каталог. Это значение игнорируется.
UF_PASSWD_NOTREQD
 Пароль не требуется.
UF_PASSWD_CANT_CHANGE
 Пользователь не может изменить пароль.
UF_LOCKOUT
 Учетная запись в настоящее время заблокирована. Вы можете вызвать функцию NetUserSetInfo , чтобы очистить это значение и разблокировать ранее заблокированную учетную запись. Это значение нельзя использовать для блокировки ранее разблокированных учетных записей.
UF_DONT_EXPIRE_PASSWD
 Срок действия пароля для учетной записи не должен истекать.
UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED
 Пароль пользователя хранится под обратимым шифрованием в Active Directory.
UF_NOT_DELEGATED
 Помечает учетную запись как "конфиденциальную"; другие пользователи не могут выступать в качестве делегатов этой учетной записи пользователя.
UF_SMARTCARD_REQUIRED
 Требует, чтобы пользователь входить в учетную запись пользователя с помощью смарт-карта.
UF_USE_DES_KEY_ONLY
 Ограничьте этот субъект, чтобы использовать только типы шифрования des для ключей.
UF_DONT_REQUIRE_PREAUTH
 Эта учетная запись не требует предварительной проверки подлинности Kerberos для входа.
UF_TRUSTED_FOR_DELEGATION
 Учетная запись включена для делегирования. Это параметр с учетом безопасности; Учетные записи с включенным параметром должны строго контролироваться. Этот параметр позволяет службе, работающей под учетной записью, принимать удостоверение клиента и проходить проверку подлинности от имени этого пользователя на других удаленных серверах в сети.
UF_PASSWORD_EXPIRED
 Срок действия пароля пользователя истек.

Windows 2000: Это значение не поддерживается.
UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION
 Учетная запись является доверенной для проверки подлинности пользователя за пределами пакета безопасности Kerberos и делегирования этого пользователя с помощью ограниченного делегирования. Это параметр с учетом безопасности; Учетные записи с включенным параметром должны строго контролироваться. Этот параметр позволяет службе, работающей под учетной записью, подтвердить удостоверение клиента и пройти проверку подлинности от имени этого пользователя для специально настроенных служб в сети.

Windows XP/2000: Это значение не поддерживается.
 

Следующие значения описывают тип учетной записи. Можно задать только одно значение. Тип учетной записи нельзя изменить с помощью функции NetUserSetInfo .

Значение Значение
UF_NORMAL_ACCOUNT
 Это тип учетной записи по умолчанию, представляющий типичного пользователя.
UF_TEMP_DUPLICATE_ACCOUNT
 Это учетная запись для пользователей, основная учетная запись которых находится в другом домене. Эта учетная запись предоставляет пользователям доступ к этому домену, но не к любому домену, который доверяет этому домену. Диспетчер пользователей относится к этому типу учетной записи как к локальной учетной записи пользователя.
UF_WORKSTATION_TRUST_ACCOUNT
 Это учетная запись компьютера, являющегося членом этого домена.
UF_SERVER_TRUST_ACCOUNT
 Это учетная запись компьютера для резервного контроллера домена, который является членом этого домена.
UF_INTERDOMAIN_TRUST_ACCOUNT
 Это разрешение на доверие учетной записи для домена, который доверяет другим доменам.

Требования

   
Минимальная версия клиента Windows 2000 Professional [только классические приложения]
Минимальная версия сервера Windows 2000 Server [только классические приложения]
Верхняя часть lmaccess.h (включая Lm.h)

См. также раздел

NetUserSetInfo

Общие сведения об управлении сетью

Структуры управления сетью

Пользовательские функции