Управление сведениями о политике
LSA предоставляет функции, которые администраторы могут использовать для запроса и задания сведений о глобальной политике для локального компьютера и домена.
Прежде чем управлять сведениями о политике, приложение должно получить дескриптор локального объекта Policy , как показано в разделе Открытие дескриптора объекта политики. Этот дескриптор требуется для функций, которые управляют сведениями о политике.
Чтобы получить сведения о локальной политике безопасности, вызовите LsaQueryInformationPolicy. Чтобы задать локальную политику безопасности, вызовите LsaSetInformationPolicy. В описании перечисления POLICY_INFORMATION_CLASS подробно описаны типы сведений о политике, которые можно запрашивать или задавать.
В следующем примере показано, как получить сведения о домене учетной записи системы с помощью дескриптора объекта Policy системы.
#include <windows.h>
BOOL GetAccountDomainInfo(LSA_HANDLE PolicyHandle)
{
NTSTATUS ntsResult = STATUS_SUCCESS;
PPOLICY_ACCOUNT_DOMAIN_INFO pPADInfo = NULL;
PWCHAR name = NULL;
UINT nameSize;
ntsResult = LsaQueryInformationPolicy(
PolicyHandle, // Open handle to a Policy object.
PolicyAccountDomainInformation, // The information to get.
(PVOID *)&pPADInfo // Storage for the information.
);
if (ntsResult == STATUS_SUCCESS)
{
// There is no guarantee that the LSA_UNICODE_STRING buffer
// is null-terminated, so copy the name to a buffer that is.
nameSize = pPADInfo->DomainName.Length + 1 * sizeof(WCHAR);
name = (WCHAR *) LocalAlloc(LPTR, nameSize);
if (!name)
{
wprintf(L"Failed LocalAlloc\n");
exit(1);
}
wcsncpy_s(name, nameSize, pPADInfo->DomainName.Buffer,
pPADInfo->DomainName.Length);
wprintf(L"The account domain name is %ws\n", name);
LocalFree(name);
if (STATUS_SUCCESS != LsaFreeMemory(pPADInfo))
wprintf(L"LsaFreeMemory error\n");
}
else
{
// Show the corresponding win32 error code.
wprintf(
L"Error obtaining account domain information - (win32) %lu\n",
LsaNtStatusToWinError(ntsResult));
}
return !ntsResult;
}