Win32 API 日本語リファレンス
ホームNetworkManagement.NetManagement › NetUserAdd

NetUserAdd

関数
サーバーに新しいユーザーアカウントを追加する。
DLLNETAPI32.dll呼出規約winapi対応OSWindows 2000 以降

シグネチャ

// NETAPI32.dll
#include <windows.h>

DWORD NetUserAdd(
    LPCWSTR servername,   // optional
    DWORD level,
    BYTE* buf,
    DWORD* parm_err   // optional
);

パラメーター

名前方向説明
servernameLPCWSTRinoptional

関数を実行するリモートサーバーの DNS 名または NetBIOS 名を指定する定数文字列へのポインターです。このパラメーターが NULL の場合、ローカルコンピューターが使用されます。

この文字列は、_WIN32_WINNT または FORCE_UNICODE が定義されている場合は Unicode になります。

levelDWORDin

データの情報レベルを指定します。このパラメーターには、次のいずれかの値を指定できます。

意味
1
ユーザーアカウントに関する情報を指定します。buf パラメーターは USER_INFO_1 構造体を指します。

このレベルを指定すると、特定の属性が既定値に初期化されます。詳細については、後述の「解説」セクションを参照してください。

2
レベル 1 の情報と、ユーザーアカウントに関する追加の属性を指定します。buf パラメーターは USER_INFO_2 構造体を指します。
3
レベル 2 の情報と、ユーザーアカウントに関する追加の属性を指定します。このレベルはサーバー上でのみ有効です。buf パラメーターは USER_INFO_3 構造体を指します。なお、代わりに USER_INFO_4 を使用することをお勧めします。
4
レベル 2 の情報と、ユーザーアカウントに関する追加の属性を指定します。このレベルはサーバー上でのみ有効です。buf パラメーターは USER_INFO_4 構造体を指します。

Windows 2000: このレベルはサポートされていません。

bufBYTE*inデータを指定するバッファーへのポインターです。このデータの形式は level パラメーターの値によって異なります。詳細については、 Network Management Function Buffers を参照してください。
parm_errDWORD*outoptionalERROR_INVALID_PARAMETER を引き起こすユーザー情報構造体の最初のメンバーのインデックスを受け取る値へのポインターです。このパラメーターが NULL の場合、エラー時にインデックスは返されません。詳細については、 NetUserSetInfo 関数を参照してください。

戻り値の型: DWORD

公式ドキュメント

NetUserAdd 関数は、ユーザーアカウントを追加し、パスワードと特権レベルを割り当てます。

戻り値

関数が成功した場合、戻り値は NERR_Success です。

関数が失敗した場合、戻り値は次のいずれかのエラーコードになります。

戻りコード 説明
ERROR_ACCESS_DENIED
ユーザーは要求された情報へのアクセス権を持っていません。
NERR_InvalidComputer
コンピューター名が無効です。
NERR_NotPrimary
この操作は、ドメインのプライマリドメインコントローラー上でのみ許可されます。
NERR_GroupExists
グループは既に存在します。
NERR_UserExists
ユーザーアカウントは既に存在します。
NERR_PasswordTooShort
パスワードが必要な長さよりも短いです。(パスワードが長すぎる、変更履歴で変更が新しすぎる、一意の文字が十分でない、またはその他のパスワードポリシー要件を満たしていない場合もあります。)

解説(Remarks)

Active Directory 向けにプログラミングを行う場合、ネットワーク管理ユーザー関数を呼び出すことで実現できる機能と同じ機能を、特定の Active Directory Service Interface (ADSI) メソッドを呼び出すことで実現できる場合があります。詳細については、 IADsUser および IADsComputer を参照してください。

Active Directory を実行しているドメインコントローラー上でこの関数を呼び出す場合、アクセスの許可または拒否は、セキュリティ保護可能なオブジェクトのアクセス制御リスト (ACL) に基づいて決定されます。既定の ACL では、Domain Admins と Account Operators のみがこの関数を呼び出すことを許可しています。メンバーサーバーまたはワークステーションでは、Administrators と Power Users のみがこの関数を呼び出すことができます。詳細については、 Security Requirements for the Network Management Functions を参照してください。ACL、ACE、およびアクセストークンの詳細については、 Access Control Model を参照してください。

この関数のアクセスチェックの実行には、ユーザーコンテナーのセキュリティ記述子が使用されます。呼び出し元は、user クラスの子オブジェクトを作成できる必要があります。

サーバーのユーザーは、新しいユーザー用にサーバーがシステムアカウントを作成するシステムを使用する必要があります。このアカウントの作成は、サーバーの LanMan.ini ファイル内のいくつかのパラメーターによって制御されます。

新しく追加されたユーザーがシステムユーザーとして既に存在する場合、 USER_INFO_1 構造体の usri1_home_dir メンバーは無視されます。

NetUserAdd 関数を呼び出し、情報レベル 1 を指定すると、 USER_INFO_2USER_INFO_3、および USER_INFO_4 構造体の追加メンバーが既定値に初期化されます。既定値は、その後 NetUserSetInfo 関数を呼び出すことで変更できます。設定される既定値を以下に示します。(接頭辞 usriX は、メンバーが複数の接頭辞で始まる可能性があることを示します。例: usri2_ または usri4_。)

メンバー 既定値
usriX_auth_flags なし (0)
usriX_full_name なし (空文字列)
usriX_usr_comment なし (空文字列)
usriX_parms なし (空文字列)
usriX_workstations すべて (空文字列)
usriX_acct_expires なし (TIMEQ_FOREVER)
usriX_max_storage 無制限 (USER_MAXSTORAGE_UNLIMITED)
usriX_logon_hours いつでもログオン可能 (各要素 0xFF、すべてのビットが 1 に設定)
usriX_logon_server 任意のドメインコントローラー (\\*)
usriX_country_code 0
usriX_code_page 0

ユーザーアカウント名は 20 文字に、グループ名は 256 文字に制限されています。さらに、アカウント名はピリオドで終わることはできず、カンマや次の印字可能な文字を含めることもできません: ", /, , [, ], :, |, <, >, +, =, ;, ?, *。また、名前には 1 から 31 の範囲の文字 (印字不可能な文字) を含めることもできません。

次のコードサンプルは、 NetUserAdd 関数の呼び出しを使用して、ユーザーアカウントを追加し特権レベルを割り当てる方法を示しています。このコードサンプルは、 USER_INFO_1 構造体のメンバーを設定し、情報レベル 1 を指定して NetUserAdd を呼び出します。

#ifndef UNICODE
#define UNICODE
#endif
#pragma comment(lib, "netapi32.lib")

#include <stdio.h>
#include <windows.h> 
#include <lm.h>

int wmain(int argc, wchar_t *argv[])
{
   USER_INFO_1 ui;
   DWORD dwLevel = 1;
   DWORD dwError = 0;
   NET_API_STATUS nStatus;

   if (argc != 3)
   {
      fwprintf(stderr, L"Usage: %s \\\\ServerName UserName\n", argv[0]);
      exit(1);
   }
   //
   // Set up the USER_INFO_1 structure.
   //  USER_PRIV_USER: name identifies a user, 
   //    rather than an administrator or a guest.
   //  UF_SCRIPT: required 
   //
   ui.usri1_name = argv[2];
   ui.usri1_password = argv[2];
   ui.usri1_priv = USER_PRIV_USER;
   ui.usri1_home_dir = NULL;
   ui.usri1_comment = NULL;
   ui.usri1_flags = UF_SCRIPT;
   ui.usri1_script_path = NULL;
   //
   // Call the NetUserAdd function, specifying level 1.
   //
   nStatus = NetUserAdd(argv[1],
                        dwLevel,
                        (LPBYTE)&ui,
                        &dwError);
   //
   // If the call succeeds, inform the user.
   //
   if (nStatus == NERR_Success)
      fwprintf(stderr, L"User %s has been successfully added on %s\n",
               argv[2], argv[1]);
   //
   // Otherwise, print the system error.
   //
   else
      fprintf(stderr, "A system error has occurred: %d\n", nStatus);

   return 0;
}
出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での呼び出し定義

// NETAPI32.dll
#include <windows.h>

DWORD NetUserAdd(
    LPCWSTR servername,   // optional
    DWORD level,
    BYTE* buf,
    DWORD* parm_err   // optional
);
[DllImport("NETAPI32.dll", ExactSpelling = true)]
static extern uint NetUserAdd(
    [MarshalAs(UnmanagedType.LPWStr)] string servername,   // LPCWSTR optional
    uint level,   // DWORD
    IntPtr buf,   // BYTE*
    IntPtr parm_err   // DWORD* optional, out
);
<DllImport("NETAPI32.dll", ExactSpelling:=True)>
Public Shared Function NetUserAdd(
    <MarshalAs(UnmanagedType.LPWStr)> servername As String,   ' LPCWSTR optional
    level As UInteger,   ' DWORD
    buf As IntPtr,   ' BYTE*
    parm_err As IntPtr   ' DWORD* optional, out
) As UInteger
End Function
' servername : LPCWSTR optional
' level : DWORD
' buf : BYTE*
' parm_err : DWORD* optional, out
Declare PtrSafe Function NetUserAdd Lib "netapi32" ( _
    ByVal servername As LongPtr, _
    ByVal level As Long, _
    ByVal buf As LongPtr, _
    ByVal parm_err As LongPtr) As Long
' VBA7前提(PtrSafe)。32bit Office では LongPtr→Long。Integer=16bit / Long=32bit / LongLong=64bit。
import ctypes
from ctypes import wintypes

NetUserAdd = ctypes.windll.netapi32.NetUserAdd
NetUserAdd.restype = wintypes.DWORD
NetUserAdd.argtypes = [
    wintypes.LPCWSTR,  # servername : LPCWSTR optional
    wintypes.DWORD,  # level : DWORD
    ctypes.POINTER(ctypes.c_ubyte),  # buf : BYTE*
    ctypes.POINTER(wintypes.DWORD),  # parm_err : DWORD* optional, out
]
require 'fiddle'
require 'fiddle/import'

lib = Fiddle.dlopen('NETAPI32.dll')
NetUserAdd = Fiddle::Function.new(
  lib['NetUserAdd'],
  [
    Fiddle::TYPE_VOIDP,  # servername : LPCWSTR optional
    -Fiddle::TYPE_INT,  # level : DWORD
    Fiddle::TYPE_VOIDP,  # buf : BYTE*
    Fiddle::TYPE_VOIDP,  # parm_err : DWORD* optional, out
  ],
  -Fiddle::TYPE_INT)
#[link(name = "netapi32")]
extern "system" {
    fn NetUserAdd(
        servername: *const u16,  // LPCWSTR optional
        level: u32,  // DWORD
        buf: *mut u8,  // BYTE*
        parm_err: *mut u32  // DWORD* optional, out
    ) -> u32;
}
// crates: windows-sys provides ready-made bindings for this API.
$sig = @"
[DllImport("NETAPI32.dll")]
public static extern uint NetUserAdd([MarshalAs(UnmanagedType.LPWStr)] string servername, uint level, IntPtr buf, IntPtr parm_err);
"@
$api = Add-Type -MemberDefinition $sig -Name 'NETAPI32_NetUserAdd' -Namespace Win32 -PassThru
# $api::NetUserAdd(servername, level, buf, parm_err)
#uselib "NETAPI32.dll"
#func global NetUserAdd "NetUserAdd" sptr, sptr, sptr, sptr
; NetUserAdd servername, level, varptr(buf), varptr(parm_err)   ; 戻り値は stat
; servername : LPCWSTR optional -> "sptr"
; level : DWORD -> "sptr"
; buf : BYTE* -> "sptr"
; parm_err : DWORD* optional, out -> "sptr"
; ※HSP3.7は #func のため戻り値はシステム変数 stat に格納されます。
出力引数:
#uselib "NETAPI32.dll"
#cfunc global NetUserAdd "NetUserAdd" wstr, int, var, var
; res = NetUserAdd(servername, level, buf, parm_err)
; servername : LPCWSTR optional -> "wstr"
; level : DWORD -> "int"
; buf : BYTE* -> "var"
; parm_err : DWORD* optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。
出力引数:
; DWORD NetUserAdd(LPCWSTR servername, DWORD level, BYTE* buf, DWORD* parm_err)
#uselib "NETAPI32.dll"
#cfunc global NetUserAdd "NetUserAdd" wstr, int, var, var
; res = NetUserAdd(servername, level, buf, parm_err)
; servername : LPCWSTR optional -> "wstr"
; level : DWORD -> "int"
; buf : BYTE* -> "var"
; parm_err : DWORD* optional, out -> "var"
; ※出力/バッファ引数は var 方式(変数を直接渡す)。varptr 方式にも切替可。
import (
	"golang.org/x/sys/windows"
	"unsafe"
)

var (
	netapi32 = windows.NewLazySystemDLL("NETAPI32.dll")
	procNetUserAdd = netapi32.NewProc("NetUserAdd")
)

// servername (LPCWSTR optional), level (DWORD), buf (BYTE*), parm_err (DWORD* optional, out)
r1, _, err := procNetUserAdd.Call(
	uintptr(unsafe.Pointer(windows.StringToUTF16Ptr(servername))),
	uintptr(level),
	uintptr(buf),
	uintptr(parm_err),
)
_ = err  // syscall.Errno (valid when the call sets last-error)
_ = r1   // DWORD
function NetUserAdd(
  servername: PWideChar;   // LPCWSTR optional
  level: DWORD;   // DWORD
  buf: Pointer;   // BYTE*
  parm_err: Pointer   // DWORD* optional, out
): DWORD; stdcall;
  external 'NETAPI32.dll' name 'NetUserAdd';
result := DllCall("NETAPI32\NetUserAdd"
    , "WStr", servername   ; LPCWSTR optional
    , "UInt", level   ; DWORD
    , "Ptr", buf   ; BYTE*
    , "Ptr", parm_err   ; DWORD* optional, out
    , "UInt")   ; return: DWORD
●NetUserAdd(servername, level, buf, parm_err) = DLL("NETAPI32.dll", "dword NetUserAdd(char*, dword, void*, void*)")
# 呼び出し: NetUserAdd(servername, level, buf, parm_err)
# servername : LPCWSTR optional -> "char*"
# level : DWORD -> "dword"
# buf : BYTE* -> "void*"
# parm_err : DWORD* optional, out -> "void*"
# なでしこ1は32bit・ANSI(Shift_JIS)。文字列=char*(ANSI)、ポインタ/ハンドル=void*(4byte)。
const std = @import("std");

extern "netapi32" fn NetUserAdd(
    servername: [*c]const u16, // LPCWSTR optional
    level: u32, // DWORD
    buf: [*c]u8, // BYTE*
    parm_err: [*c]u32 // DWORD* optional, out
) callconv(std.os.windows.WINAPI) u32;
proc NetUserAdd(
    servername: WideCString,  # LPCWSTR optional
    level: uint32,  # DWORD
    buf: ptr uint8,  # BYTE*
    parm_err: ptr uint32  # DWORD* optional, out
): uint32 {.importc: "NetUserAdd", stdcall, dynlib: "NETAPI32.dll".}
pragma(lib, "netapi32");
extern(Windows)
uint NetUserAdd(
    const(wchar)* servername,   // LPCWSTR optional
    uint level,   // DWORD
    ubyte* buf,   // BYTE*
    uint* parm_err   // DWORD* optional, out
);
ccall((:NetUserAdd, "NETAPI32.dll"), stdcall, UInt32,
      (Cwstring, UInt32, Ptr{UInt8}, Ptr{UInt32}),
      servername, level, buf, parm_err)
# servername : LPCWSTR optional -> Cwstring
# level : DWORD -> UInt32
# buf : BYTE* -> Ptr{UInt8}
# parm_err : DWORD* optional, out -> Ptr{UInt32}
# stdcall は 32bit のみ意味を持つ(x64 では無視)。
local ffi = require("ffi")
ffi.cdef[[
uint32_t NetUserAdd(
    const uint16_t* servername,
    uint32_t level,
    uint8_t* buf,
    uint32_t* parm_err);
]]
local netapi32 = ffi.load("netapi32")
-- netapi32.NetUserAdd(servername, level, buf, parm_err)
-- servername : LPCWSTR optional
-- level : DWORD
-- buf : BYTE*
-- parm_err : DWORD* optional, out
-- 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
const koffi = require('koffi');
const lib = koffi.load('NETAPI32.dll');
const NetUserAdd = lib.func('__stdcall', 'NetUserAdd', 'uint32_t', ['str16', 'uint32_t', 'uint8_t *', 'uint32_t *']);
// NetUserAdd(servername, level, buf, parm_err)
// servername : LPCWSTR optional -> 'str16'
// level : DWORD -> 'uint32_t'
// buf : BYTE* -> 'uint8_t *'
// parm_err : DWORD* optional, out -> 'uint32_t *'
// 出力ポインタは koffi.out(...) で包む。構造体は koffi.struct で定義。
const lib = Deno.dlopen("NETAPI32.dll", {
  NetUserAdd: { parameters: ["buffer", "u32", "pointer", "pointer"], result: "u32" },
});
// lib.symbols.NetUserAdd(servername, level, buf, parm_err)
// servername : LPCWSTR optional -> "buffer"
// level : DWORD -> "u32"
// buf : BYTE* -> "pointer"
// parm_err : DWORD* optional, out -> "pointer"
// 文字列引数は "buffer"(NUL 終端のバイト列を Uint8Array で渡す)。
// 値渡し構造体は { struct: [ ...field types... ] } を使用。
<?php
$ffi = FFI::cdef(<<<C
uint32_t NetUserAdd(
    const uint16_t* servername,
    uint32_t level,
    uint8_t* buf,
    uint32_t* parm_err);
C, "NETAPI32.dll");
// $ffi->NetUserAdd(servername, level, buf, parm_err);
// servername : LPCWSTR optional
// level : DWORD
// buf : BYTE*
// parm_err : DWORD* optional, out
// 構造体/GUIDへのポインタは cdef が通るよう void* で表記(実型は各引数コメント参照)。値渡し構造体・enum は対応する typedef を cdef に追加すること。
// WINAPI(stdcall): x64 では呼出規約が統一されるため問題なし。x86 では __stdcall 対応のラッパが必要な場合あり。
import com.sun.jna.*;
import com.sun.jna.ptr.*;
import com.sun.jna.win32.StdCallLibrary;
import com.sun.jna.win32.W32APIOptions;

public interface Netapi32 extends StdCallLibrary {
    Netapi32 INSTANCE = Native.load("netapi32", Netapi32.class);
    int NetUserAdd(
        WString servername,   // LPCWSTR optional
        int level,   // DWORD
        byte[] buf,   // BYTE*
        IntByReference parm_err   // DWORD* optional, out
    );
}
@[Link("netapi32")]
lib LibNETAPI32
  fun NetUserAdd = NetUserAdd(
    servername : UInt16*,   # LPCWSTR optional
    level : UInt32,   # DWORD
    buf : UInt8*,   # BYTE*
    parm_err : UInt32*   # DWORD* optional, out
  ) : UInt32
end
# 構造体/GUID/enum は lib 内に対応する型定義が必要。
# 呼出規約: x64 は規約統一のため OK。x86(32bit)は WINAPI=stdcall だが Crystal の fun に stdcall 付与構文がなく非対応。
import 'dart:ffi';
import 'package:ffi/ffi.dart';

typedef NetUserAddNative = Uint32 Function(Pointer<Utf16>, Uint32, Pointer<Uint8>, Pointer<Uint32>);
typedef NetUserAddDart = int Function(Pointer<Utf16>, int, Pointer<Uint8>, Pointer<Uint32>);
final NetUserAdd = DynamicLibrary.open('NETAPI32.dll')
    .lookupFunction<NetUserAddNative, NetUserAddDart>('NetUserAdd');
// servername : LPCWSTR optional -> Pointer<Utf16>
// level : DWORD -> Uint32
// buf : BYTE* -> Pointer<Uint8>
// parm_err : DWORD* optional, out -> Pointer<Uint32>
// 文字列は package:ffi の "...".toNativeUtf16()/toNativeUtf8() で変換。
{$mode objfpc}{$H+}
function NetUserAdd(
  servername: PWideChar;   // LPCWSTR optional
  level: DWORD;   // DWORD
  buf: Pointer;   // BYTE*
  parm_err: Pointer   // DWORD* optional, out
): DWORD; stdcall;
  external 'NETAPI32.dll' name 'NetUserAdd';
import Foreign
import Foreign.C.Types
import Foreign.C.String

foreign import stdcall safe "NetUserAdd"
  c_NetUserAdd :: CWString -> Word32 -> Ptr Word8 -> Ptr Word32 -> IO Word32
-- servername : LPCWSTR optional -> CWString
-- level : DWORD -> Word32
-- buf : BYTE* -> Ptr Word8
-- parm_err : DWORD* optional, out -> Ptr Word32
-- 要 GHC(Windows)。stdcall は x64 では ccall として扱われる。ブロックする API は safe 呼び出し推奨。
open Ctypes
open Foreign

let netuseradd =
  foreign "NetUserAdd"
    ((ptr uint16_t) @-> uint32_t @-> (ptr uint8_t) @-> (ptr uint32_t) @-> returning uint32_t)
(* servername : LPCWSTR optional -> (ptr uint16_t) *)
(* level : DWORD -> uint32_t *)
(* buf : BYTE* -> (ptr uint8_t) *)
(* parm_err : DWORD* optional, out -> (ptr uint32_t) *)
(* foreign は cdecl 前提。x64 Windows では WINAPI と一致。構造体は ctypes structure を定義のこと。 *)
(cffi:define-foreign-library netapi32 (t "NETAPI32.dll"))
(cffi:use-foreign-library netapi32)

(cffi:defcfun ("NetUserAdd" net-user-add :convention :stdcall) :uint32
  (servername (:string :encoding :utf-16le))   ; LPCWSTR optional
  (level :uint32)   ; DWORD
  (buf :pointer)   ; BYTE*
  (parm-err :pointer))   ; DWORD* optional, out
; isize/usize(INT_PTR/SIZE_T)は x64 前提で :int64/:uint64。x86 では :int32/:uint32。
use Win32::API;
my $NetUserAdd = Win32::API::More->new('NETAPI32',
    'DWORD NetUserAdd(LPCWSTR servername, DWORD level, LPVOID buf, LPVOID parm_err)');
# my $ret = $NetUserAdd->Call($servername, $level, $buf, $parm_err);
# servername : LPCWSTR optional -> LPCWSTR
# level : DWORD -> DWORD
# buf : BYTE* -> LPVOID
# parm_err : DWORD* optional, out -> LPVOID
# 値渡し構造体は pack() した文字列、または Win32::API::Struct を使用。

関連項目

公式の関連項目