LsaGetAppliedCAPIDs

特定のコンピュータに適用されているすべての CAP のセントラルアクセスポリシー (CAP) 識別子 (CAPID) の配列を返す。

LsaGetAppliedCAPIDs SystemName, CAPIDs, CAPIDCount

SystemName : [var] 特定のコンピュータの名前を含む LSA_UNICODE_STRING 構造体へのポインタ。名前の形式は "ComputerName" または "\\ComputerName" でよい。このパラメータが NULL の場合、関数はローカルコンピュータの CAPID を返す。
CAPIDs : [var] 指定されたコンピュータ上で利用可能な CAP を識別する CAPID へのポインタの配列を受け取る変数へのポインタ。CAPID の使用が終わったら、配列の各要素と配列全体に対して LsaFreeMemory 関数を呼び出す。
CAPIDCount : [var] 指定されたコンピュータ上で利用可能な CAP の数を受け取る変数へのポインタ。CAPIDs パラメータで返される配列には、CAPIDCount パラメータと同じ数の要素が含まれる。

(プラグイン / モジュール : advapi32.dll)

解説

特定のコンピュータに適用されているすべての CAP のセントラルアクセスポリシー (CAP) 識別子 (CAPID) の配列を返す。

[戻り値]
関数が成功した場合、戻り値は STATUS_SUCCESS である。関数が失敗した場合、戻り値は LSA Policy Function
Return Values のいずれかである。LsaNtStatusToWinError 関数を使用して NTSTATUS コードを
Windows エラーコードに変換できる。

[備考]
セントラルアクセスポリシーに関する具体的な詳細については、指定されたコンピュータのドメインコントローラの Active Directory
でセントラルアクセスポリシーオブジェクトの属性をクエリできる。msAuthz-CentralAccessPolicyID 属性が返された
CAPID のいずれかと一致するオブジェクトを探す。

情報