Implemented encryption algorithm used for a number of RPC buffers.
[samba.git] / source3 / include / rpc_lsa.h
index ff87ed1bfb9d8b6d5e41682174108e7bce7b2288..1bd18bc7e86789950b79ccca1f21f1d240ee6a3f 100644 (file)
 
 enum SID_NAME_USE
 {
-       SID_NAME_USER    = 1,
+       SID_NAME_USER    = 1, /* user */
        SID_NAME_DOM_GRP = 2, /* domain group */
-       SID_NAME_WKN_GRP = 5  /* well-known group */
+       SID_NAME_DOMAIN  = 3, /* domain: don't know what this is */
+       SID_NAME_ALIAS   = 4, /* local group */
+       SID_NAME_WKN_GRP = 5, /* well-known group */
+       SID_NAME_DELETED = 6, /* deleted account: needed for c2 rating */
+       SID_NAME_INVALID = 7, /* invalid account */
+       SID_NAME_UNKNOWN = 8  /* oops. */
 };
 
 /* ntlsa pipe */
@@ -39,11 +44,10 @@ enum SID_NAME_USE
 #define LSA_ENUMTRUSTDOM       0x0d
 #define LSA_LOOKUPNAMES        0x0e
 #define LSA_LOOKUPSIDS         0x0f
-#define LSA_OPENPOLICY         0x2c
-#define LSA_OPENSECRET         0x1C
-
-/* XXXX these are here to get a compile! */
-#define LSA_LOOKUPRIDS      0xFD
+#define LSA_OPENPOLICY         0x06
+#define LSA_OPENPOLICY2        0x2c
+#define LSA_OPENSECRET         0x1c
+#define LSA_QUERYSECRET        0x1e
 
 #define LSA_MAX_GROUPS 32
 #define LSA_MAX_SIDS 32
@@ -64,6 +68,15 @@ typedef struct dom_query_info
 typedef DOM_QUERY DOM_QUERY_3;
 typedef DOM_QUERY DOM_QUERY_5;
 
+typedef struct seq_qos_info
+{
+       uint32 len; /* 12 */
+       uint16 sec_imp_level; /* 0x02 - impersonation level */
+       uint8  sec_ctxt_mode; /* 0x01 - context tracking mode */
+       uint8  effective_only; /* 0x00 - effective only */
+       uint32 unknown;        /* 0x2000 0000 - not known */
+
+} LSA_SEC_QOS;
 
 typedef struct obj_attr_info
 {
@@ -72,16 +85,17 @@ typedef struct obj_attr_info
        uint32 ptr_obj_name; /* 0 - object name (pointer) */
        uint32 attributes;   /* 0 - attributes (undocumented) */
        uint32 ptr_sec_desc; /* 0 - security descriptior (pointer) */
-       uint32 sec_qos;      /* 0 - security quality of service */
+       uint32 ptr_sec_qos;  /* security quality of service */
+       LSA_SEC_QOS *sec_qos;
 
 } LSA_OBJ_ATTR;
 
 /* LSA_Q_OPEN_POL - LSA Query Open Policy */
 typedef struct lsa_q_open_pol_info
 {
-       uint32       ptr;             /* undocumented buffer pointer */
-       UNISTR2      uni_server_name; /* server name, starting with two '\'s */
-       LSA_OBJ_ATTR attr           ; /* object attributes */
+       uint32 ptr;         /* undocumented buffer pointer */
+       uint16 system_name; /* 0x5c - system name */
+       LSA_OBJ_ATTR attr ; /* object attributes */
 
        uint32 des_access; /* desired access attributes */
 
@@ -95,6 +109,25 @@ typedef struct lsa_r_open_pol_info
 
 } LSA_R_OPEN_POL;
 
+/* LSA_Q_OPEN_POL2 - LSA Query Open Policy */
+typedef struct lsa_q_open_pol2_info
+{
+       uint32       ptr;             /* undocumented buffer pointer */
+       UNISTR2      uni_server_name; /* server name, starting with two '\'s */
+       LSA_OBJ_ATTR attr           ; /* object attributes */
+
+       uint32 des_access; /* desired access attributes */
+
+} LSA_Q_OPEN_POL2;
+
+/* LSA_R_OPEN_POL2 - response to LSA Open Policy */
+typedef struct lsa_r_open_pol2_info
+{
+       POLICY_HND pol; /* policy handle */
+       uint32 status; /* return code */
+
+} LSA_R_OPEN_POL2;
+
 /* LSA_Q_QUERY_INFO - LSA query info policy */
 typedef struct lsa_query_info
 {
@@ -120,6 +153,63 @@ typedef struct lsa_r_query_info
 
 } LSA_R_QUERY_INFO;
 
+/* LSA_Q_OPEN_SECRET - LSA Open Secret */
+typedef struct lsa_q_open_secret_info
+{
+       POLICY_HND pol;
+       UNIHDR hdr_secret;
+       UNISTR2 uni_secret;
+
+       uint32 des_access; /* desired access attributes */
+
+} LSA_Q_OPEN_SECRET;
+
+/* LSA_R_OPEN_SECRET - response to LSA Open Secret */
+typedef struct lsa_r_open_secret_info
+{
+       POLICY_HND pol;
+       uint32 status;
+
+} LSA_R_OPEN_SECRET;
+
+typedef struct lsa_secret_value_info
+{
+       uint32 ptr_secret;
+       STRHDR2 hdr_secret;
+       STRING2 enc_secret; /* encrypted, see nt_encrypt_string2 */
+
+} LSA_SECRET_VALUE;
+
+typedef struct lsa_secret_info_info
+{
+       uint32 ptr_value;
+       LSA_SECRET_VALUE value;
+
+       uint32 ptr_update;
+       NTTIME last_update; /* N.B. 64-bit alignment? */
+
+} LSA_SECRET_INFO;
+
+/* LSA_Q_QUERY_SECRET - LSA Query Secret */
+typedef struct lsa_q_query_secret_info
+{
+       POLICY_HND pol;
+
+       LSA_SECRET_INFO info;    /* [in, out] */
+       LSA_SECRET_INFO oldinfo;
+
+} LSA_Q_QUERY_SECRET;
+
+/* LSA_R_QUERY_SECRET - response to LSA Query Secret */
+typedef struct lsa_r_query_secret_info
+{
+       LSA_SECRET_INFO info;
+       LSA_SECRET_INFO oldinfo;
+
+       uint32 status;
+
+} LSA_R_QUERY_SECRET;
+
 /* LSA_Q_ENUM_TRUST_DOM - LSA enumerate trusted domains */
 typedef struct lsa_enum_trust_dom_info
 {
@@ -165,33 +255,44 @@ typedef struct lsa_r_close_info
 
 #define MAX_REF_DOMAINS 10
 
+/* DOM_TRUST_HDR */
+typedef struct dom_trust_hdr
+{
+       UNIHDR hdr_dom_name; /* referenced domain unicode string headers */
+       uint32 ptr_dom_sid;
+
+} DOM_TRUST_HDR;
+       
+/* DOM_TRUST_INFO */
+typedef struct dom_trust_info
+{
+       UNISTR2  uni_dom_name; /* domain name unicode string */
+       DOM_SID2 ref_dom     ; /* referenced domain SID */
+
+} DOM_TRUST_INFO;
+       
 /* DOM_R_REF */
 typedef struct dom_ref_info
 {
        uint32 undoc_buffer; /* undocumented buffer pointer. */
        uint32 num_ref_doms_1; /* num referenced domains */
-       uint32 buffer_dom_name; /* undocumented domain name buffer pointer. */
+       uint32 ptr_ref_dom; /* pointer to referenced domains */
        uint32 max_entries; /* 32 - max number of entries */
        uint32 num_ref_doms_2; /* num referenced domains */
 
-
-       UNIHDR2 hdr_dom_name; /* domain name unicode string header */
-       UNIHDR2 hdr_ref_dom[MAX_REF_DOMAINS]; /* referenced domain unicode string headers */
-
-       UNISTR uni_dom_name; /* domain name unicode string */
-       DOM_SID2 ref_dom[MAX_REF_DOMAINS]; /* referenced domain SIDs */
+       DOM_TRUST_HDR  hdr_ref_dom[MAX_REF_DOMAINS]; /* referenced domains */
+       DOM_TRUST_INFO ref_dom    [MAX_REF_DOMAINS]; /* referenced domains */
 
 } DOM_R_REF;
 
+/* the domain_idx points to a SID associated with the name */
+
 /* LSA_TRANS_NAME - translated name */
 typedef struct lsa_trans_name_info
 {
        uint32 sid_name_use; /* value is 5 for a well-known group; 2 for a domain group; 1 for a user... */
-
-       UNIHDR  hdr_name; 
-       UNISTR2 uni_name; 
-
-       uint32 domain_idx;
+       UNIHDR hdr_name; 
+       uint32 domain_idx; /* index into DOM_R_REF array of SIDs */
 
 } LSA_TRANS_NAME;
 
@@ -204,8 +305,8 @@ typedef struct lsa_trans_name_enum_info
        uint32 ptr_trans_names;
        uint32 num_entries2;
        
-    uint32         ptr_name[MAX_LOOKUP_SIDS]; /* translated name pointers */
-    LSA_TRANS_NAME name    [MAX_LOOKUP_SIDS]; /* translated names  */
+       LSA_TRANS_NAME name    [MAX_LOOKUP_SIDS]; /* translated names  */
+       UNISTR2        uni_name[MAX_LOOKUP_SIDS]; 
 
 } LSA_TRANS_NAME_ENUM;
 
@@ -216,15 +317,15 @@ typedef struct lsa_sid_enum_info
        uint32 ptr_sid_enum;
        uint32 num_entries2;
        
-    uint32   ptr_sid[MAX_LOOKUP_SIDS]; /* domain SID pointers to be looked up. */
-    DOM_SID2 sid    [MAX_LOOKUP_SIDS]; /* domain SIDs to be looked up. */
+       uint32   ptr_sid[MAX_LOOKUP_SIDS]; /* domain SID pointers to be looked up. */
+       DOM_SID2 sid    [MAX_LOOKUP_SIDS]; /* domain SIDs to be looked up. */
 
 } LSA_SID_ENUM;
 
 /* LSA_Q_LOOKUP_SIDS - LSA Lookup SIDs */
 typedef struct lsa_q_lookup_sids
 {
-       POLICY_HND          pol_hnd; /* policy handle */
+       POLICY_HND          pol; /* policy handle */
        LSA_SID_ENUM        sids;
        LSA_TRANS_NAME_ENUM names;
        LOOKUP_LEVEL        level;
@@ -243,46 +344,38 @@ typedef struct lsa_r_lookup_sids
 
 } LSA_R_LOOKUP_SIDS;
 
-/* DOM_NAME - XXXX not sure about this structure */
-typedef struct dom_name_info
-{
-    uint32 uni_str_len;
-       UNISTR str;
-
-} DOM_NAME;
-
 
-#define UNKNOWN_LEN 1
-
-/* LSA_Q_LOOKUP_RIDS - LSA Lookup RIDs */
-typedef struct lsa_q_lookup_rids
+/* LSA_Q_LOOKUP_NAMES - LSA Lookup NAMEs */
+typedef struct lsa_q_lookup_names
 {
-    POLICY_HND pol_hnd; /* policy handle */
+    POLICY_HND pol; /* policy handle */
     uint32 num_entries;
     uint32 num_entries2;
-    uint32 buffer_dom_sid; /* undocumented domain SID buffer pointer */
-    uint32 buffer_dom_name; /* undocumented domain name buffer pointer */
-    DOM_NAME lookup_name[MAX_LOOKUP_SIDS]; /* names to be looked up */
-    uint8 undoc[UNKNOWN_LEN]; /* completely undocumented bytes of unknown length */
+    UNIHDR  hdr_name[MAX_LOOKUP_SIDS]; /* name buffer pointers */
+    UNISTR2 uni_name[MAX_LOOKUP_SIDS]; /* names to be looked up */
 
-} LSA_Q_LOOKUP_RIDS;
+    uint32 num_trans_entries; 
+    uint32 ptr_trans_sids; /* undocumented domain SID buffer pointer */
+    uint32 lookup_level; 
+    uint32 mapped_count; 
 
-/* LSA_R_LOOKUP_RIDS - response to LSA Lookup RIDs by name */
-typedef struct lsa_r_lookup_rids
-{
-    DOM_R_REF dom_ref; /* domain reference info */
+} LSA_Q_LOOKUP_NAMES;
 
-    uint32 num_entries;
-    uint32 undoc_buffer; /* undocumented buffer pointer */
+/* LSA_R_LOOKUP_NAMES - response to LSA Lookup NAMEs by name */
+typedef struct lsa_r_lookup_names
+{
+       DOM_R_REF *dom_ref; /* domain reference info */
 
-    uint32 num_entries2; 
-    DOM_RID2 dom_rid[MAX_LOOKUP_SIDS]; /* domain RIDs being looked up */
+       uint32 num_entries;
+       uint32 undoc_buffer; /* undocumented buffer pointer */
+       uint32 num_entries2; 
+       DOM_RID2 *dom_rid; /* domain RIDs being looked up */
 
-    uint32 num_entries3
+       uint32 mapped_count
 
-  uint32 status; /* return code */
+       uint32 status; /* return code */
 
-} LSA_R_LOOKUP_RIDS;
+} LSA_R_LOOKUP_NAMES;
 
 
 #endif /* _RPC_LSA_H */