Compartir a través de

estructura KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE (ntsecapi.h)

  • Artículo

Contiene los resultados de la consulta de las directivas extendidas del dominio especificado. Debe tener establecido el privilegio SeTcbPrivilege .

Sintaxis

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

Miembros

MessageType

Valor de la enumeración KERB_PROTOCOL_MESSAGE_TYPE que enumera los tipos de mensajes que se pueden enviar al paquete de autenticación Kerberos llamando a la función LsaCallAuthenticationPackage . Este miembro debe establecerse en KerbQueryDomainExtendedPoliciesMessage.

Flags

Contiene marcas usadas para las directivas extendidas.

Valor Significado
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
 El Access Control dinámico (DAC) está deshabilitado para que no pueda obtener las directivas extendidas.

ExtendedPolicies

Nombre del dominio que está consultando para las directivas extendidas.

DsFlags

Marcas que representan los requisitos. Estas marcas se devuelven desde la función DsGetDcName .

Requisitos

Requisito Value
Cliente mínimo compatible Windows 8 [solo aplicaciones de escritorio]
Servidor mínimo compatible Windows Server 2012 [solo aplicaciones de escritorio]
Encabezado ntsecapi.h