LsaEnumerateAccountRights

LsaEnumerateAccountRights 関数は、アカウントに割り当てられた特権を列挙する。

LsaEnumerateAccountRights PolicyHandle, AccountSid, UserRights, CountOfRights

PolicyHandle : [intptr] Policy オブジェクトへのハンドル。ハンドルは POLICY_LOOKUP_NAMES アクセス権を持つ必要がある。詳細は「Opening a Policy Object Handle」を参照。
AccountSid : [int] 特権を列挙するアカウントの SID へのポインタ。
UserRights : [var] LSA_UNICODE_STRING 構造体の配列へのポインタを受け取る。各構造体にはアカウントが保持する特権の名前が含まれる。特権名のリストについては Privilege Constants を参照。情報が不要になったら、返されたポインタを LsaFreeMemory に渡す。
CountOfRights : [var] UserRights 配列内の特権数を受け取る変数へのポインタ。

(プラグイン / モジュール : advapi32.dll)

解説

LsaEnumerateAccountRights 関数は、アカウントに割り当てられた特権を列挙する。

[戻り値]
少なくとも 1 つのアカウント権が見つかった場合、関数は成功して STATUS_SUCCESS
を返す。アカウント権が見つからない場合や他の理由で関数が失敗した場合、関数は FILE_NOT_FOUND などの NTSTATUS
コードを返す。詳細は「LSA Policy Function Return
Values」を参照。LsaNtStatusToWinError 関数を使用して NTSTATUS コードを Windows
エラーコードに変換する。

情報