共用方式為

KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE 結構 (ntsecapi.h)

  • 發行項

包含查詢指定網域之擴充原則的結果。 您必須設定 SeTcbPrivilege 許可權。

語法

typedef struct _KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE {
  KERB_PROTOCOL_MESSAGE_TYPE MessageType;
  ULONG                      Flags;
  ULONG                      ExtendedPolicies;
  ULONG                      DsFlags;
} KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE, *PKERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE;

成員

MessageType

KERB_PROTOCOL_MESSAGE_TYPE列舉值，列出可藉由呼叫 LsaCallAuthenticationPackage 函式傳送至 Kerberos 驗證套件的訊息類型。 此成員必須設定為 KerbQueryDomainExtendedPoliciesMessage。

Flags

包含用於擴充原則的旗標。

值 意義
KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE_FLAG_DAC_DISABLED
0x1
 動態 存取控制 (DAC) 已停用，因此您無法取得擴充原則。

ExtendedPolicies

您要查詢擴充原則的功能變數名稱。

DsFlags

表示需求的旗標。 這些旗標會從 DsGetDcName 函式傳回。

規格需求

需求 值
最低支援的用戶端 Windows 8 [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2012 [僅限傳統型應用程式]
標頭 ntsecapi.h