Share via

LSA_TOKEN_INFORMATION_V1 구조체(ntsecpkg.h)

  • 아티클

LSA_TOKEN_INFORMATION_V2 구조에는 인증 패키지가 버전 2 Windows 토큰 개체에 배치할 수 있고 LSA_TOKEN_INFORMATION_V1 대체된 정보가 포함됩니다.

버전 2 토큰 정보는 대부분의 로그온에 사용됩니다. 구조체는 메모리 할당이 다르게 처리된다는 점을 제외하고 LSA_TOKEN_INFORMATION_V1 구조체와 동일합니다. LSA_TOKEN_INFORMATION_V2 구조는 동일한 할당의 일부 또는 외부에서 할당 및 해제된 권한, DACL, SID 및 그룹 배열을 사용하여 모놀리식으로 할당됩니다.

버전 2 Windows 토큰 개체는 인증 패키지에서 LSA( 로컬 보안 기관 )로 토큰을 빌드하는 데 필요한 모든 정보를 저장합니다. LSA는 이 정보를 커널에 전달하여 토큰 개체를 만들고 해당 토큰 개체에 대한 핸들을 LsaLogonUser 호출자에게 반환합니다.

구문

typedef struct _LSA_TOKEN_INFORMATION_V1 {
  LARGE_INTEGER       ExpirationTime;
  TOKEN_USER          User;
  PTOKEN_GROUPS       Groups;
  TOKEN_PRIMARY_GROUP PrimaryGroup;
  PTOKEN_PRIVILEGES   Privileges;
  TOKEN_OWNER         Owner;
  TOKEN_DEFAULT_DACL  DefaultDacl;
} LSA_TOKEN_INFORMATION_V1, *PLSA_TOKEN_INFORMATION_V1;

멤버

ExpirationTime

보안 컨텍스트가 유효하지 않은 시간입니다. 컨텍스트가 만료되지 않는 경우 먼 미래의 값을 사용합니다. 현재 버전의 운영 체제 커널은 이 만료 시간을 적용하지 않습니다.

User

사용자 로그온의 SID를 포함하는 TOKEN_USER 구조체입니다. 보안 식별자 SID 값은 별도로 할당된 메모리 블록에 있습니다.

Groups

사용자가 구성원인 그룹의 SID를 포함하는 TOKEN_GROUPS 구조체입니다. 여기에는 WORLD 또는 기타 시스템 정의 및 시스템 할당 SID가 포함되어서는 안 됩니다. LSA에서 자동으로 추가됩니다.

각 SID는 별도로 할당된 메모리 블록에 있어야 합니다. 또한 TOKEN_GROUPS 구조체는 별도로 할당된 메모리 블록에 있어야 합니다. 이러한 모든 메모리 블록은 AllocatePrivateHeap 함수를 호출하여 할당해야 합니다.

PrimaryGroup

사용자의 기본 그룹을 설정하는 데 사용되는 TOKEN_PRIMARY_GROUP 구조체입니다. 이 값은 사용자에게 할당된 SID 중 하나에 해당할 필요가 없습니다.

이 구조체가 가리키는 SID는 별도로 할당된 메모리 블록에 있어야 합니다.

이 멤버는 필수이며 채워야 합니다.

Privileges

TOKEN_PRIVILEGES 사용자에게 할당된 권한이포함된 구조입니다. 이 권한 목록은 할당된 모든 로컬 보안 정책에 의해 보강되거나 재정의됩니다.

각 권한은 별도로 할당된 메모리 블록에 있어야 합니다. 또한 TOKEN_PRIVILEGES 구조체는 별도로 할당된 메모리 블록에 있어야 합니다.

사용자에게 할당할 권한이 없으면 이 멤버가 NULL로 설정될 수 있습니다.

Owner

TOKEN_OWNER 구조체입니다. 이 멤버는 명시적 기본 소유자를 설정하는 데 사용할 수 있습니다. 일반적으로 사용자 ID는 기본 소유자로 사용됩니다. 다른 값이 필요한 경우 여기에 지정해야 합니다.

Owner.Sid 멤버는 대체 기본 소유자 값이 없음을 나타내기 위해 NULL로 설정할 수 있습니다.

DefaultDacl

TOKEN_DEFAULT_DACL 구조체입니다. 이 멤버는 사용자에 대한 기본 보호를 설정하는 데 사용할 수 있습니다. 값이 제공되지 않으면 모든 사용자에게 모든 액세스 권한을 부여하는 기본 보호가 설정됩니다.

DefaultDacl.DefaultDacl 멤버는 기본 보호가 없음을 나타내기 위해 NULL로 설정할 수 있습니다.

요구 사항

요구 사항 값
지원되는 최소 클라이언트 Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버 Windows Server 2003 [데스크톱 앱만 해당]
머리글 ntsecpkg.h