Freigeben über


KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE-Struktur (ntsecapi.h)

Enthält die Ergebnisse der Abfrage der erweiterten Richtlinien der angegebenen Domäne. Sie müssen die SeTcbPrivilege-Berechtigung festgelegt haben.

Syntax

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

Member

MessageType

Ein Wert der KERB_PROTOCOL_MESSAGE_TYPE-Enumeration, der die Nachrichtentypen auflistet, die durch Aufrufen der LsaCallAuthenticationPackage-Funktion an das Kerberos-Authentifizierungspaket gesendet werden können. Dieser Member muss auf KerbQueryDomainExtendedPoliciesMessage festgelegt werden.

Flags

Enthält Flags, die für die erweiterten Richtlinien verwendet werden.

Wert Bedeutung
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
Die dynamische Access Control (DAC) ist deaktiviert, sodass Sie die erweiterten Richtlinien nicht erhalten können.

ExtendedPolicies

Der Name der Domäne, die Sie für die erweiterten Richtlinien abfragen.

DsFlags

Flags, die die Anforderungen darstellen. Diese Flags werden von der DsGetDcName-Funktion zurückgegeben.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows 8 [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2012 [nur Desktop-Apps]
Kopfzeile ntsecapi.h