TRUSTED_DOMAIN_INFORMATION_EX 구조는 신뢰할 수 있는 도메인에 대한 확장된 정보를 검색하는 데 사용됩니다.
InformationClass 매개 변수가 TrustedDomainInformationEx로 설정된 경우 LsaQueryTrustedDomainInfo 함수는 이 구조를 사용합니다.
구문
typedef struct _TRUSTED_DOMAIN_INFORMATION_EX {
LSA_UNICODE_STRING Name;
LSA_UNICODE_STRING FlatName;
PSID Sid;
ULONG TrustDirection;
ULONG TrustType;
ULONG TrustAttributes;
} TRUSTED_DOMAIN_INFORMATION_EX, *PTRUSTED_DOMAIN_INFORMATION_EX;
멤버
Name
신뢰할 수 있는 도메인의 이름을 포함하는 LSA_UNICODE_STRING 구조체입니다. DNS 도메인 이름입니다. Microsoft가 아닌 신뢰할 수 있는 도메인의 경우 도메인의 식별 이름입니다.
FlatName
신뢰할 수 있는 도메인의 플랫 이름을 포함하는 LSA_UNICODE_STRING 구조체입니다. Microsoft가 아닌 신뢰할 수 있는 도메인의 경우 도메인의 식별 이름이거나 NULL입니다.
Sid
신뢰할 수 있는 도메인의 SID( 보안 식별자 )에 대한 포인터입니다. Microsoft가 아닌 신뢰할 수 있는 도메인의 경우 이 멤버는 NULL일 수 있습니다.
TrustDirection
신뢰 방향을 나타내는 값입니다. 이 멤버는 다음 값 중 하나일 수 있습니다.
| 값 |
의미 |
-
TRUST_DIRECTION_DISABLED
|
트러스트 관계가 있지만 사용하지 않도록 설정되었습니다.
|
-
TRUST_DIRECTION_INBOUND
|
신뢰할 수 있는 도메인은 기본 도메인을 신뢰하여 이름 조회 및 인증과 같은 작업을 수행합니다.
|
-
TRUST_DIRECTION_OUTBOUND
|
주 도메인은 신뢰할 수 있는 도메인을 신뢰하여 이름 조회 및 인증과 같은 작업을 수행합니다.
|
-
TRUST_DIRECTION_BIDIRECTIONAL
|
두 도메인은 서로를 신뢰합니다.
|
TrustType
트러스트 관계의 형식을 나타내는 값입니다. 이 멤버는 다음 값 중 하나일 수 있습니다.
| 값 |
의미 |
-
TRUST_TYPE_DOWNLEVEL
|
신뢰할 수 있는 도메인의 도메인 컨트롤러는 Windows 2000 이전 운영 체제를 실행 하는 컴퓨터입니다.
|
-
TRUST_TYPE_UPLEVEL
|
Microsoft 신뢰할 수 있는 도메인의 도메인 컨트롤러는 Windows 2000 이상을 실행하는 컴퓨터입니다.
|
-
TRUST_TYPE_MIT
|
트러스트된 도메인이 MIT Kerberos 영역입니다.
|
-
TRUST_TYPE_DCE
|
신뢰할 수 있는 도메인은 DCE 영역입니다.
|
-
0x5 - 0x000FFFFF
|
다음에 사용하도록 예약됩니다.
|
-
0xFFF00000 0x00100000
|
공급자별 신뢰 수준입니다.
|
TrustAttributes
트러스트 관계의 특성을 나타내는 값입니다. 이 멤버는 다음 값 중 하나일 수 있습니다.
| 값 |
의미 |
-
TRUST_ATTRIBUTE_NON_TRANSITIVE
|
전이성을 허용하지 않습니다.
|
-
TRUST_ATTRIBUTE_UPLEVEL_ONLY
|
Windows 2000 이전의 클라이언트 운영 체제에는 트러스트 링크가 유효하지 않습니다.
|
-
TRUST_ATTRIBUTE_FILTER_SIDS
|
격리 도메인.
|
-
TRUST_ATTRIBUTE_FOREST_TRANSITIVE
|
트러스트 링크에는 포리스트 트러스트 정보가 포함될 수 있습니다.
|
-
TRUST_ATTRIBUTE_CROSS_ORGANIZATION
|
이 트러스트는 이 엔터프라이즈의 일부가 아닌 도메인/포리스트에 대한 것입니다.
|
-
TRUST_ATTRIBUTE_TREAT_AS_EXTERNAL
|
트러스트는 트러스트 경계를 위해 외부로 처리됩니다.
|
-
TRUST_ATTRIBUTE_WITHIN_FOREST
|
신뢰는 이 포리스트 내부입니다.
|
요구 사항
| 요구 사항 |
값 |
|
지원되는 최소 클라이언트 |
Windows XP [데스크톱 앱만 해당] |
|
지원되는 최소 서버 |
Windows Server 2003 [데스크톱 앱만 해당] |
|
머리글 |
ntsecapi.h |
추가 정보
LSA_UNICODE_STRING
LsaCreateTrustedDomainEx
LsaQueryTrustedDomainInfo
LsaQueryTrustedDomainInfoByName
LsaSetTrustedDomainInfoByName
TRUSTED_INFORMATION_CLASS