lsa_lookup_sids command added. severe debugging needed on lookup_sids
[samba.git] / source3 / include / rpc_lsa.h
1 /* 
2    Unix SMB/Netbios implementation.
3    Version 1.9.
4    SMB parameters and setup
5    Copyright (C) Andrew Tridgell 1992-1997
6    Copyright (C) Luke Kenneth Casson Leighton 1996-1997
7    Copyright (C) Paul Ashton 1997
8    
9    This program is free software; you can redistribute it and/or modify
10    it under the terms of the GNU General Public License as published by
11    the Free Software Foundation; either version 2 of the License, or
12    (at your option) any later version.
13    
14    This program is distributed in the hope that it will be useful,
15    but WITHOUT ANY WARRANTY; without even the implied warranty of
16    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17    GNU General Public License for more details.
18    
19    You should have received a copy of the GNU General Public License
20    along with this program; if not, write to the Free Software
21    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
22 */
23
24 #ifndef _RPC_LSA_H /* _RPC_LSA_H */
25 #define _RPC_LSA_H 
26
27 #include "rpc_misc.h"
28
29 enum SID_NAME_USE
30 {
31         SID_NAME_USER    = 1,
32         SID_NAME_DOM_GRP = 2, /* domain group */
33         SID_NAME_WKN_GRP = 5  /* well-known group */
34 };
35
36 /* ntlsa pipe */
37 #define LSA_CLOSE              0x00
38 #define LSA_QUERYINFOPOLICY    0x07
39 #define LSA_ENUMTRUSTDOM       0x0d
40 #define LSA_LOOKUPNAMES        0x0e
41 #define LSA_LOOKUPSIDS         0x0f
42 #define LSA_OPENPOLICY         0x2c
43 #define LSA_OPENSECRET         0x1C
44
45 /* XXXX these are here to get a compile! */
46 #define LSA_LOOKUPRIDS      0xFD
47
48 #define LSA_MAX_GROUPS 32
49 #define LSA_MAX_SIDS 32
50
51 /* DOM_QUERY - info class 3 and 5 LSA Query response */
52 typedef struct dom_query_info
53 {
54   uint16 uni_dom_max_len; /* domain name string length * 2 */
55   uint16 uni_dom_str_len; /* domain name string length * 2 */
56   uint32 buffer_dom_name; /* undocumented domain name string buffer pointer */
57   uint32 buffer_dom_sid; /* undocumented domain SID string buffer pointer */
58   UNISTR2 uni_domain_name; /* domain name (unicode string) */
59   DOM_SID2 dom_sid; /* domain SID */
60
61 } DOM_QUERY;
62
63 /* level 5 is same as level 3.  we hope. */
64 typedef DOM_QUERY DOM_QUERY_3;
65 typedef DOM_QUERY DOM_QUERY_5;
66
67 typedef struct seq_qos_info
68 {
69         uint32 len; /* 12 */
70         uint16 sec_imp_level; /* 0x02 - impersonation level */
71         uint8  sec_ctxt_mode; /* 0x01 - context tracking mode */
72         uint8  effective_only; /* 0x00 - effective only */
73         uint32 unknown;        /* 0x2000 0000 - not known */
74
75 } LSA_SEC_QOS;
76
77 typedef struct obj_attr_info
78 {
79         uint32 len;          /* 0x18 - length (in bytes) inc. the length field. */
80         uint32 ptr_root_dir; /* 0 - root directory (pointer) */
81         uint32 ptr_obj_name; /* 0 - object name (pointer) */
82         uint32 attributes;   /* 0 - attributes (undocumented) */
83         uint32 ptr_sec_desc; /* 0 - security descriptior (pointer) */
84         uint32 ptr_sec_qos;  /* security quality of service */
85         LSA_SEC_QOS *sec_qos;
86
87 } LSA_OBJ_ATTR;
88
89 /* LSA_Q_OPEN_POL - LSA Query Open Policy */
90 typedef struct lsa_q_open_pol_info
91 {
92         uint32       ptr;             /* undocumented buffer pointer */
93         UNISTR2      uni_server_name; /* server name, starting with two '\'s */
94         LSA_OBJ_ATTR attr           ; /* object attributes */
95
96         uint32 des_access; /* desired access attributes */
97
98 } LSA_Q_OPEN_POL;
99
100 /* LSA_R_OPEN_POL - response to LSA Open Policy */
101 typedef struct lsa_r_open_pol_info
102 {
103         POLICY_HND pol; /* policy handle */
104         uint32 status; /* return code */
105
106 } LSA_R_OPEN_POL;
107
108 /* LSA_Q_QUERY_INFO - LSA query info policy */
109 typedef struct lsa_query_info
110 {
111         POLICY_HND pol; /* policy handle */
112     uint16 info_class; /* info class */
113
114 } LSA_Q_QUERY_INFO;
115
116 /* LSA_R_QUERY_INFO - response to LSA query info policy */
117 typedef struct lsa_r_query_info
118 {
119     uint32 undoc_buffer; /* undocumented buffer pointer */
120     uint16 info_class; /* info class (same as info class in request) */
121     
122         union
123     {
124         DOM_QUERY_3 id3;
125                 DOM_QUERY_5 id5;
126
127     } dom;
128
129         uint32 status; /* return code */
130
131 } LSA_R_QUERY_INFO;
132
133 /* LSA_Q_ENUM_TRUST_DOM - LSA enumerate trusted domains */
134 typedef struct lsa_enum_trust_dom_info
135 {
136         POLICY_HND pol; /* policy handle */
137     uint32 enum_context; /* enumeration context handle */
138     uint32 preferred_len; /* preferred maximum length */
139
140 } LSA_Q_ENUM_TRUST_DOM;
141
142 /* LSA_R_ENUM_TRUST_DOM - response to LSA enumerate trusted domains */
143 typedef struct lsa_r_enum_trust_dom_info
144 {
145         uint32 enum_context; /* enumeration context handle */
146         uint32 num_domains; /* number of domains */
147         uint32 ptr_enum_domains; /* buffer pointer to num domains */
148
149         /* this lot is only added if ptr_enum_domains is non-NULL */
150                 uint32 num_domains2; /* number of domains */
151                 UNIHDR2 hdr_domain_name;
152                 UNISTR2 uni_domain_name;
153                 DOM_SID2 other_domain_sid;
154
155     uint32 status; /* return code */
156
157 } LSA_R_ENUM_TRUST_DOM;
158
159 /* LSA_Q_CLOSE */
160 typedef struct lsa_q_close_info
161 {
162         POLICY_HND pol; /* policy handle */
163
164 } LSA_Q_CLOSE;
165
166 /* LSA_R_CLOSE */
167 typedef struct lsa_r_close_info
168 {
169         POLICY_HND pol; /* policy handle.  should be all zeros. */
170
171         uint32 status; /* return code */
172
173 } LSA_R_CLOSE;
174
175
176 #define MAX_REF_DOMAINS 10
177
178 /* DOM_TRUST_HDR */
179 typedef struct dom_trust_hdr
180 {
181         UNIHDR hdr_dom_name; /* referenced domain unicode string headers */
182         uint32 ptr_dom_sid;
183
184 } DOM_TRUST_HDR;
185         
186 /* DOM_TRUST_INFO */
187 typedef struct dom_trust_info
188 {
189         UNISTR2  uni_dom_name; /* domain name unicode string */
190         DOM_SID2 ref_dom     ; /* referenced domain SID */
191
192 } DOM_TRUST_INFO;
193         
194 /* DOM_R_REF */
195 typedef struct dom_ref_info
196 {
197         uint32 undoc_buffer; /* undocumented buffer pointer. */
198         uint32 num_ref_doms_1; /* num referenced domains */
199         uint32 undoc_buffer2; /* undocumented domain name buffer pointer. */
200         uint32 max_entries; /* 32 - max number of entries */
201         uint32 num_ref_doms_2; /* num referenced domains */
202
203         DOM_TRUST_HDR  hdr_ref_dom[MAX_REF_DOMAINS]; /* referenced domains */
204         DOM_TRUST_INFO ref_dom    [MAX_REF_DOMAINS]; /* referenced domains */
205
206 } DOM_R_REF;
207
208 /* the domain_idx points to a SID associated with the name */
209
210 /* LSA_TRANS_NAME - translated name */
211 typedef struct lsa_trans_name_info
212 {
213         uint32 sid_name_use; /* value is 5 for a well-known group; 2 for a domain group; 1 for a user... */
214         UNIHDR hdr_name; 
215         uint32 domain_idx; /* index into DOM_R_REF array of SIDs */
216
217 } LSA_TRANS_NAME;
218
219 #define MAX_LOOKUP_SIDS 30
220
221 /* LSA_TRANS_NAME_ENUM - LSA Translated Name Enumeration container */
222 typedef struct lsa_trans_name_enum_info
223 {
224         uint32 num_entries;
225         uint32 ptr_trans_names;
226         uint32 num_entries2;
227         
228         LSA_TRANS_NAME name    [MAX_LOOKUP_SIDS]; /* translated names  */
229         UNISTR2        uni_name[MAX_LOOKUP_SIDS]; 
230
231 } LSA_TRANS_NAME_ENUM;
232
233 /* LSA_SID_ENUM - LSA SID enumeration container */
234 typedef struct lsa_sid_enum_info
235 {
236         uint32 num_entries;
237         uint32 ptr_sid_enum;
238         uint32 num_entries2;
239         
240         uint32   ptr_sid[MAX_LOOKUP_SIDS]; /* domain SID pointers to be looked up. */
241         DOM_SID2 sid    [MAX_LOOKUP_SIDS]; /* domain SIDs to be looked up. */
242
243 } LSA_SID_ENUM;
244
245 /* LSA_Q_LOOKUP_SIDS - LSA Lookup SIDs */
246 typedef struct lsa_q_lookup_sids
247 {
248         POLICY_HND          pol; /* policy handle */
249         LSA_SID_ENUM        sids;
250         LSA_TRANS_NAME_ENUM names;
251         LOOKUP_LEVEL        level;
252         uint32              mapped_count;
253
254 } LSA_Q_LOOKUP_SIDS;
255
256 /* LSA_R_LOOKUP_SIDS - response to LSA Lookup SIDs */
257 typedef struct lsa_r_lookup_sids
258 {
259         DOM_R_REF           *dom_ref; /* domain reference info */
260         LSA_TRANS_NAME_ENUM *names;
261         uint32              mapped_count;
262
263         uint32              status; /* return code */
264
265 } LSA_R_LOOKUP_SIDS;
266
267 /* DOM_NAME - XXXX not sure about this structure */
268 typedef struct dom_name_info
269 {
270     uint32 uni_str_len;
271         UNISTR str;
272
273 } DOM_NAME;
274
275
276 #define UNKNOWN_LEN 1
277
278 /* LSA_Q_LOOKUP_RIDS - LSA Lookup RIDs */
279 typedef struct lsa_q_lookup_rids
280 {
281     POLICY_HND pol; /* policy handle */
282     uint32 num_entries;
283     uint32 num_entries2;
284     uint32 buffer_dom_sid; /* undocumented domain SID buffer pointer */
285     uint32 buffer_dom_name; /* undocumented domain name buffer pointer */
286     DOM_NAME lookup_name[MAX_LOOKUP_SIDS]; /* names to be looked up */
287     uint8 undoc[UNKNOWN_LEN]; /* completely undocumented bytes of unknown length */
288
289 } LSA_Q_LOOKUP_RIDS;
290
291 /* LSA_R_LOOKUP_RIDS - response to LSA Lookup RIDs by name */
292 typedef struct lsa_r_lookup_rids
293 {
294     DOM_R_REF dom_ref; /* domain reference info */
295
296     uint32 num_entries;
297     uint32 undoc_buffer; /* undocumented buffer pointer */
298
299     uint32 num_entries2; 
300     DOM_RID2 dom_rid[MAX_LOOKUP_SIDS]; /* domain RIDs being looked up */
301
302     uint32 num_entries3; 
303
304   uint32 status; /* return code */
305
306 } LSA_R_LOOKUP_RIDS;
307
308
309 #endif /* _RPC_LSA_H */
310