LsaRemoveAccountRights

アカウントから 1 つ以上の特権を削除する。

LsaRemoveAccountRights PolicyHandle, AccountSid, AllRights, UserRights, CountOfRights

PolicyHandle : [intptr] Policy オブジェクトへのハンドル。ハンドルは POLICY_LOOKUP_NAMES アクセス権を持つ必要がある。詳細は「Opening a Policy Object Handle」を参照。
AccountSid : [int] 特権を削除するアカウントのセキュリティ識別子 (SID) へのポインタ。
AllRights : [int] TRUE の場合、関数はすべての特権を削除し、アカウントを削除する。この場合、関数は UserRights パラメータを無視する。FALSE の場合、関数は UserRights パラメータで指定された特権を削除する。
UserRights : [var] LSA_UNICODE_STRING 構造体の配列へのポインタ。各構造体にはアカウントから削除する特権の名前が含まれる。特権名のリストについては Privilege Constants を参照。
CountOfRights : [int] UserRights 配列の要素数を指定する。

(プラグイン / モジュール : advapi32.dll)

解説

アカウントから 1 つ以上の特権を削除する。

[戻り値]
関数が成功した場合、戻り値は STATUS_SUCCESS である。関数が失敗した場合、戻り値は NTSTATUS
コードである。以下の値または LSA Policy Function Return Values のいずれかとなる。
（以下省略）

情報