GROUP_USERS_INFO_1 구조체(lmaccess.h)

아티클
02/28/2024

GROUP_USERS_INFO_1 구조에는 전역 그룹 멤버 정보가 포함됩니다.

구문

typedef struct _GROUP_USERS_INFO_1 {
  LPWSTR grui1_name;
  DWORD  grui1_attributes;
} GROUP_USERS_INFO_1, *PGROUP_USERS_INFO_1, *LPGROUP_USERS_INFO_1;

멤버

grui1_name

형식: LPWSTR

이름을 지정하는 null로 끝나는 유니코드 문자열에 대한 포인터입니다. 자세한 내용은 주의 섹션을 참조하세요.

grui1_attributes

형식:DWORD

이 항목에 대한 특성 집합입니다. 이 멤버는 Winnt.h 헤더 파일에 정의된 보안 그룹 특성의 조합일 수 있습니다.

값	의미
SE_GROUP_MANDATORY 0x00000001	그룹은 필수입니다.
SE_GROUP_ENABLED_BY_DEFAULT 0x00000002	그룹은 기본적으로 액세스 검사에 대해 사용하도록 설정됩니다.
SE_GROUP_ENABLED 0x00000004	그룹은 액세스 검사에 대해 사용하도록 설정됩니다.
SE_GROUP_OWNER 0x00000008	그룹은 토큰의 사용자가 그룹의 소유자인 그룹 계정을 식별합니다.
SE_GROUP_USE_FOR_DENY_ONLY 0x00000010	그룹은 거부 목적으로만 사용됩니다. 이 특성을 설정하면 SE_GROUP_ENABLED 특성을 설정해서는 안 됩니다.
SE_GROUP_INTEGRITY 0x00000020	그룹은 무결성에 사용됩니다. 이 특성은 Windows Vista 이상에서 사용할 수 있습니다.
SE_GROUP_INTEGRITY_ENABLED 0x00000040	그룹은 무결성 수준에서 사용하도록 설정됩니다. 이 특성은 Windows Vista 이상에서 사용할 수 있습니다.
SE_GROUP_LOGON_ID 0xC0000000	이 그룹은 액세스 토큰과 연결된 로그온 세션을 식별하는 데 사용됩니다.
SE_GROUP_RESOURCE 0x20000000	그룹은 도메인 로컬 그룹을 식별합니다.

설명

NetGroupGetUsers 함수 또는 NetGroupSetUsers 함수를 호출하는 경우 grui1_name 멤버에는 지정된 그룹의 멤버인 사용자의 이름이 포함됩니다.

NetUserGetGroups 함수 또는 NetUserSetGroups 함수를 호출하는 경우 grui1_name 멤버에는 지정된 사용자가 속한 전역 그룹의 이름이 포함됩니다.

사용자 계정 이름은 20자로 제한되고 그룹 이름은 256자로 제한됩니다. 또한 계정 이름은 마침표로 종료할 수 없으며 쉼표 또는 인쇄 가능한 문자 중 ", /, , [, ], :, |, <, , >+, =, ;, ?, *를 포함할 수 없습니다. 또한 이름은 인쇄할 수 없는 1-31 범위의 문자를 포함할 수 없습니다.

Windows Vista 이상에는 프로세스 및 기타 보안 개체에 무결성 수준에 레이블을 지정하는 Windows의 액세스 제어 보안 메커니즘이 추가되었습니다. 인터넷 연결 프로그램은 알 수 없는 출처에서 신뢰할 수 없는 콘텐츠를 다운로드하기 때문에 다른 프로그램보다 악용 위험이 높습니다. 다른 프로그램보다 더 적은 권한 또는 낮은 무결성 수준에서 이러한 프로그램을 실행하면 시스템을 수정하거나 사용자 데이터 파일을 손상시키는 악용 기능이 줄어듭니다. 이 용도로 grui1_attributes 멤버의 SE_GROUP_INTEGRITY 및 SE_GROUP_INTEGRITY_ENABLED 특성이 사용됩니다.

요구 사항

요구 사항	값
지원되는 최소 클라이언트	Windows 2000 Professional[데스크톱 앱만]
지원되는 최소 서버	Windows 2000 Server[데스크톱 앱만]
머리글	lmaccess.h(Lm.h 포함)