CredWriteDomainCredentialsW 関数 (wincred.h)

  • [アーティクル]

CredWriteDomainCredentials 関数は、ドメイン資格情報をユーザーの資格情報セットに書き込みます。 使用される資格情報セットは、現在のトークンのログオン セッションに関連付けられている資格情報セットです。 トークンでユーザーの SID が無効にされていない必要があります。

構文

BOOL CredWriteDomainCredentialsW(
  [in] PCREDENTIAL_TARGET_INFORMATIONW TargetInfo,
  [in] PCREDENTIALW                    Credential,
  [in] DWORD                           Flags
);

パラメーター

[in] TargetInfo

ターゲット サーバーを識別します。 名前付けメンバーの少なくとも 1 つは NULL 以外である必要があり、 NetbiosServerName、 DnsServerName、 NetbiosDomainName、 DnsDomainName、または DnsTreeName にすることができます。

[in] Credential

書き込む資格情報。

TargetName がワイルドカード DNS 名の場合、資格情報は TargetInfo For instance と一致する資格情報である必要があります。その場合、資格情報の TargetName メンバーは TargetInfo の DnsServerName メンバーの後置である必要があります。

[in] Flags

API の操作を制御するためのフラグ。 次のフラグが定義されています。

値 意味
CRED_PRESERVE_CREDENTIAL_BLOB
 資格情報 BLOB は、同じ資格情報名と資格情報の種類を持つ既存の資格情報から保持する必要があります。 Credential 構造体で渡されるの CredentialBlobSize は 0 である必要があります。

戻り値

関数が成功した場合、関数は TRUE を返します。

関数が失敗すると、 FALSE が返されます。 GetLastError 関数を呼び出して、より具体的な状態コードを取得します。 次の状態コードを返すことができます。

CRED_TYPE_CERTIFICATE資格情報を記述するときに、その他のスマート カード エラーを返すことができます。

リターン コード 説明
ERROR_INVALID_PARAMETER
 1 つ以上のパラメーターが無効です。 名前付けパラメーターが指定されていないか、指定された資格情報で Type メンバーがCRED_TYPE_DOMAIN_PASSWORDまたはCRED_TYPE_DOMAIN_CERTIFICATEに設定されていないか、 資格情報 が TargetInfo と一致しません。
ERROR_NO_SUCH_LOGON_SESSION
 ログオン セッションが存在しないか、このログオン セッションに関連付けられている資格情報セットがありません。 ネットワーク ログオン セッションには、関連付けられた資格情報が設定されていません。
ERROR_INVALID_FLAGS
 無効な値が Flags パラメーターに指定されました。
ERROR_BAD_USERNAME
 Credential 構造体で渡された UserName メンバーが無効です。 有効な構文の説明については、そのメンバーの定義を参照してください。
ERROR_NOT_FOUND
 CRED_PRESERVE_CREDENTIAL_BLOBが指定されており、同じ TargetName と Type によって既存の資格情報がありません。
SCARD_E_NO_READERS_AVAILABLE
 書き込まれるCRED_TYPE_CERTIFICATE資格情報を使用するには、スマート カード リーダーを使用できる必要があります。
SCARD_E_NO_SMARTCARDまたはSCARD_W_REMOVED_CARD: CRED_TYPE_CERTIFICATE
 書き込まれる資格情報には、スマート カードを挿入する必要があります。
SCARD_W_WRONG_CHV
 書き込まれるCRED_TYPE_CERTIFICATE資格情報に間違った PIN が指定されました。

注釈

この関数がCRED_TYPE_CERTIFICATE資格情報を書き込むとき、Credential-CredentialBlob メンバーは、Credential-UserName> で指定された証明書の秘密キーを保護する PIN を>指定します。 資格情報マネージャーは PIN を維持しません。 代わりに、後で CSP と認証パッケージで使用するために、PIN が証明書の CSP に渡されます。 CSP は PIN の有効期間を定義します。 たとえば、ほとんどの CSP はスマート カードの削除時に PIN をフラッシュします。

CredWriteDomainCredentials は、ドメイン (CRED_TYPE_DOMAIN_PASSWORDまたはCRED_TYPE_DOMAIN_CERTIFICATE) 資格情報の特異性を処理するという点で CredWrite とは異なります。 ドメイン資格情報には、複数のターゲット メンバーが含まれています。

Credential パラメーターで指定された CREDENTIAL 構造体の Type メンバーの値がCRED_TYPE_DOMAIN_EXTENDED場合は、ターゲット名に名前空間を指定する必要があります。

注意

wincred.h ヘッダーは CredWriteDomainCredentials をエイリアスとして定義し、UNICODE プリプロセッサ定数の定義に基づいて、この関数の ANSI または Unicode バージョンを自動的に選択します。 encoding-neutral エイリアスの使用を encoding-neutral ではないコードと混在すると、コンパイル エラーまたはランタイム エラーが発生する不一致が発生する可能性があります。 詳細については、「 関数プロトタイプの規則」を参照してください。

要件

要件 値
サポートされている最小のクライアント Windows XP (デスクトップ アプリのみ)
サポートされている最小のサーバー Windows Server 2003 (デスクトップ アプリのみ)
対象プラットフォーム Windows
ヘッダー wincred.h
Library Advapi32.lib
[DLL] Advapi32.dll