USER_INFO_20 結構 (lmaccess.h)

發行項
03/05/2024

USER_INFO_20 結構包含使用者帳戶的相關信息，包括帳戶名稱、使用者的完整名稱、與帳戶相關聯的批注，以及使用者的相對標識子 (RID) 。

注意

USER_INFO_23 結構會取代USER_INFO_20結構。建議應用程式使用 USER_INFO_23 結構，而不是 USER_INFO_20 結構。

語法

typedef struct _USER_INFO_20 {
  LPWSTR usri20_name;
  LPWSTR usri20_full_name;
  LPWSTR usri20_comment;
  DWORD  usri20_flags;
  DWORD  usri20_user_id;
} USER_INFO_20, *PUSER_INFO_20, *LPUSER_INFO_20;

成員

usri20_name

類型： LPWSTR

指定使用者帳戶名稱的 Unicode 字串指標。呼叫 NetUserSetInfo 函式會忽略此成員。如需詳細資訊，請參閱接下來的＜備註＞一節。

usri20_full_name

類型： LPWSTR

Unicode 字串的指標，其中包含使用者的完整名稱。此字串可以是 Null 字串，或者它可以在終止 Null 字元之前有任意數目的字元。

usri20_comment

類型： LPWSTR

Unicode 字串的指標，其中包含與使用者帳戶相關聯的批註。此字串可以是 Null 字串，或者它可以在終止 Null 字元之前有任意數目的字元。

usri20_flags

類型： DWORD

這個成員可以是下列一或多個值。

請注意，設定使用者帳戶控制旗標可能需要特定許可權和控制訪問許可權。如需詳細資訊，請參閱 NetUserSetInfo 函式的一節。

值	意義
UF_SCRIPT	執行的登入腳本。必須設定此值。
UF_ACCOUNTDISABLE	用戶帳戶已停用。
UF_HOMEDIR_REQUIRED	需要主目錄。這個值會被忽略。
UF_PASSWD_NOTREQD	不需要密碼。
UF_PASSWD_CANT_CHANGE	用戶無法變更密碼。
UF_LOCKOUT	帳戶目前已鎖定。您可以呼叫 NetUserSetInfo 函式來清除此值，並解除鎖定先前鎖定的帳戶。您無法使用此值來鎖定先前解除鎖定的帳戶。
UF_DONT_EXPIRE_PASSWD	密碼永遠不會在帳戶上過期。
UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED	用戶的密碼會儲存在 Active Directory 的可反轉加密之下。
UF_NOT_DELEGATED	將帳戶標示為「敏感性」;其他使用者無法作為此用戶帳戶的委派。
UF_SMARTCARD_REQUIRED	需要使用者以智慧卡登入用戶帳戶。
UF_USE_DES_KEY_ONLY	限制此主體僅針對金鑰使用資料加密標準 (DES) 加密類型。
UF_DONT_REQUIRE_PREAUTH	此帳戶不需要 Kerberos 預先驗證進行登入。
UF_TRUSTED_FOR_DELEGATION	帳戶已啟用委派。這是安全性敏感性設定;啟用此選項的帳戶應受到嚴格控制。此設定可讓帳戶下執行的服務假設用戶端的身分識別，並以該使用者身分向網路上的其他遠端伺服器進行驗證。
UF_PASSWORD_EXPIRED	用戶的密碼已過期。 Windows 2000：不支援此值。
UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION	此帳戶受信任，可驗證 Kerberos 安全性套件外部的使用者，並透過限制委派該使用者。這是安全性敏感性設定;啟用此選項的帳戶應受到嚴格控制。此設定可讓帳戶下執行的服務判斷提示用戶端的身分識別，並以該使用者身分驗證網路上的特定設定服務。 Windows XP/2000：不支援此值。

下列值描述帳戶類型。只能設定一個值。您無法使用 NetUserSetInfo 函式來變更帳戶類型。

值	意義
UF_NORMAL_ACCOUNT	這是代表一般用戶的預設帳戶類型。
UF_TEMP_DUPLICATE_ACCOUNT	這是主要帳戶位於另一個網域的用戶帳戶。此帳戶可讓使用者存取此網域，但無法存取信任此網域的任何網域。使用者管理員會將此帳戶類型稱為本機用戶帳戶。
UF_WORKSTATION_TRUST_ACCOUNT	這是屬於此網域成員的計算機計算機帳戶。
UF_SERVER_TRUST_ACCOUNT	這是屬於此網域成員之備份域控制器的電腦帳戶。
UF_INTERDOMAIN_TRUST_ACCOUNT	這是允許信任其他網域之網域的信任帳戶。

usri20_user_id

類型： DWORD

用戶的相對標識碼 (RID) 。 RID 是由建立使用者時，安全性帳戶管理員 (SAM) 來決定。它會在網域內唯一定義此用戶帳戶給SAM。 NetUserAdd 和 NetUserSetInfo 函式會忽略此成員。如需 RID 的詳細資訊，請參閱 SID 元件。

備註

用戶帳戶名稱限製為 20 個字元，且組名限製為 256 個字元。此外，帳戶名稱不能以句號終止，而且不能包含逗號或任何下列可列印字元：“、/、、、[、]、：、|<>、?、*。名稱也無法在範圍 1-31 中包含不可列印的字元。

規格需求

需求	值
最低支援的用戶端	Windows 2000 專業版 [僅限傳統型應用程式]
最低支援的伺服器	Windows 2000 Server [僅限傳統型應用程式]
標頭	lmaccess.h (包括 Lm.h)