LsaAddAccountRights

アカウントに 1 つ以上の特権を割り当てる。

LsaAddAccountRights PolicyHandle, AccountSid, UserRights, CountOfRights

PolicyHandle : [intptr] Policy オブジェクトへのハンドル。ハンドルは POLICY_LOOKUP_NAMES アクセス権を持つ必要がある。AccountSid パラメータで指定されたアカウントが存在しない場合、ハンドルは POLICY_CREATE_ACCOUNT アクセス権も持つ必要がある。詳細は「Opening a Policy Object Handle」を参照。
AccountSid : [int] 特権を割り当てるアカウントの SID へのポインタ。
UserRights : [var] LSA_UNICODE_STRING 構造体の配列へのポインタ。各構造体にはアカウントに追加する特権の名前が含まれる。特権名のリストについては Privilege Constants を参照。
CountOfRights : [int] UserRights 配列の要素数を指定する。

(プラグイン / モジュール : advapi32.dll)

解説

アカウントに 1 つ以上の特権を割り当てる。

[戻り値]
関数が成功した場合、戻り値は STATUS_SUCCESS である。関数が失敗した場合、戻り値は NTSTATUS
コードであり、以下の値または LSA Policy Function Return Values のいずれかとなる。
（以下省略）

[備考]
既にアカウントに付与されている特権を指定した場合、無視される。この関数の呼び出しを実演する例については「Managing Account
Permissions」を参照。

情報