다음을 통해 공유

TRUSTED_DOMAIN_INFORMATION_EX 구조체(ntsecapi.h)

  • 아티클

TRUSTED_DOMAIN_INFORMATION_EX 구조는 신뢰할 수 있는 도메인에 대한 확장된 정보를 검색하는 데 사용됩니다. InformationClass 매개 변수가 TrustedDomainInformationEx로 설정된 경우 LsaQueryTrustedDomainInfo 함수는 이 구조를 사용합니다.

구문

typedef struct _TRUSTED_DOMAIN_INFORMATION_EX {
  LSA_UNICODE_STRING Name;
  LSA_UNICODE_STRING FlatName;
  PSID               Sid;
  ULONG              TrustDirection;
  ULONG              TrustType;
  ULONG              TrustAttributes;
} TRUSTED_DOMAIN_INFORMATION_EX, *PTRUSTED_DOMAIN_INFORMATION_EX;

멤버

Name

신뢰할 수 있는 도메인의 이름을 포함하는 LSA_UNICODE_STRING 구조체입니다. DNS 도메인 이름입니다. Microsoft가 아닌 신뢰할 수 있는 도메인의 경우 도메인의 식별 이름입니다.

FlatName

신뢰할 수 있는 도메인의 플랫 이름을 포함하는 LSA_UNICODE_STRING 구조체입니다. Microsoft가 아닌 신뢰할 수 있는 도메인의 경우 도메인의 식별 이름이거나 NULL입니다.

Sid

신뢰할 수 있는 도메인의 SID( 보안 식별자 )에 대한 포인터입니다. Microsoft가 아닌 신뢰할 수 있는 도메인의 경우 이 멤버는 NULL일 수 있습니다.

TrustDirection

신뢰 방향을 나타내는 값입니다. 이 멤버는 다음 값 중 하나일 수 있습니다.

값 의미
TRUST_DIRECTION_DISABLED
 트러스트 관계가 있지만 사용하지 않도록 설정되었습니다.
TRUST_DIRECTION_INBOUND
 신뢰할 수 있는 도메인은 기본 도메인을 신뢰하여 이름 조회 및 인증과 같은 작업을 수행합니다.
TRUST_DIRECTION_OUTBOUND
 주 도메인은 신뢰할 수 있는 도메인을 신뢰하여 이름 조회 및 인증과 같은 작업을 수행합니다.
TRUST_DIRECTION_BIDIRECTIONAL
 두 도메인은 서로를 신뢰합니다.

TrustType

트러스트 관계의 형식을 나타내는 값입니다. 이 멤버는 다음 값 중 하나일 수 있습니다.

값 의미
TRUST_TYPE_DOWNLEVEL
 신뢰할 수 있는 도메인의 도메인 컨트롤러는 Windows 2000 이전 운영 체제를 실행 하는 컴퓨터입니다.
TRUST_TYPE_UPLEVEL
 Microsoft 신뢰할 수 있는 도메인의 도메인 컨트롤러는 Windows 2000 이상을 실행하는 컴퓨터입니다.
TRUST_TYPE_MIT
 트러스트된 도메인이 MIT Kerberos 영역입니다.
TRUST_TYPE_DCE
 신뢰할 수 있는 도메인은 DCE 영역입니다.
0x5 - 0x000FFFFF
 다음에 사용하도록 예약됩니다.
0xFFF00000 0x00100000
 공급자별 신뢰 수준입니다.

TrustAttributes

트러스트 관계의 특성을 나타내는 값입니다. 이 멤버는 다음 값 중 하나일 수 있습니다.

값 의미
TRUST_ATTRIBUTE_NON_TRANSITIVE
 전이성을 허용하지 않습니다.
TRUST_ATTRIBUTE_UPLEVEL_ONLY
 Windows 2000 이전의 클라이언트 운영 체제에는 트러스트 링크가 유효하지 않습니다.
TRUST_ATTRIBUTE_FILTER_SIDS
 격리 도메인.
TRUST_ATTRIBUTE_FOREST_TRANSITIVE
 트러스트 링크에는 포리스트 트러스트 정보가 포함될 수 있습니다.
TRUST_ATTRIBUTE_CROSS_ORGANIZATION
 이 트러스트는 이 엔터프라이즈의 일부가 아닌 도메인/포리스트에 대한 것입니다.
TRUST_ATTRIBUTE_TREAT_AS_EXTERNAL
 트러스트는 트러스트 경계를 위해 외부로 처리됩니다.
TRUST_ATTRIBUTE_WITHIN_FOREST
 신뢰는 이 포리스트 내부입니다.

요구 사항

요구 사항 값
지원되는 최소 클라이언트 Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버 Windows Server 2003 [데스크톱 앱만 해당]
머리글 ntsecapi.h

추가 정보

LSA_UNICODE_STRING

LsaCreateTrustedDomainEx

LsaQueryTrustedDomainInfo

LsaQueryTrustedDomainInfoByName

LsaSetTrustedDomainInfoByName

TRUSTED_INFORMATION_CLASS