TOKEN_GROUPS 構造体 (ntifs.h)

[アーティクル]
10/14/2023

TOKEN_GROUPSには、アクセストークン内のグループセキュリティ識別子 (SID) に関する情報が含まれています。

構文

typedef struct _TOKEN_GROUPS {
  ULONG              GroupCount;
#if ...
  SID_AND_ATTRIBUTES *Groups[];
#else
  SID_AND_ATTRIBUTES Groups[ANYSIZE_ARRAY];
#endif
} TOKEN_GROUPS, *PTOKEN_GROUPS;

メンバー

GroupCount

アクセストークン内のグループの数を指定します。

Groups[*]

Groups[ANYSIZE_ARRAY]

注釈

SeFilterToken を使用して、1 つ以上のグループ SID を拒否専用 SID として指定できます。 SeFilterToken に渡されるTOKEN_GROUPS構造体のグループ SID の 1 つとしてユーザー SID を指定することで、ユーザー SID を拒否専用 SID として指定することもできます。