Share via

KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE 구조체(ntsecapi.h)

  • 아티클

지정된 도메인의 확장 정책에 대한 쿼리 결과를 포함합니다. SeTcbPrivilege 권한이 설정되어 있어야 합니다.

구문

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

멤버

MessageType

LsaCallAuthenticationPackage 함수를 호출하여 Kerberos 인증 패키지로 보낼 수 있는 메시지 유형을 나열하는 KERB_PROTOCOL_MESSAGE_TYPE 열거형의 값입니다. 이 멤버는 KerbQueryDomainExtendedPoliciesMessage로 설정해야 합니다.

Flags

확장 정책에 사용되는 플래그를 포함합니다.

값 의미
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
 DAC(동적 Access Control)가 비활성화되어 확장된 정책을 가져올 수 없습니다.

ExtendedPolicies

확장 정책을 쿼리하는 도메인의 이름입니다.

DsFlags

요구 사항을 나타내는 플래그입니다. 이러한 플래그는 DsGetDcName 함수에서 반환됩니다.

요구 사항

요구 사항 값
지원되는 최소 클라이언트 Windows 8 [데스크톱 앱만 해당]
지원되는 최소 서버 Windows Server 2012 [데스크톱 앱만 해당]
머리글 ntsecapi.h