source/include/rpc_netlogon.h

   1 /*
   2    Unix SMB/Netbios implementation.
   3    Version 1.9.
   4    SMB parameters and setup
   5    Copyright (C) Andrew Tridgell 1992-1997
   6    Copyright (C) Luke Kenneth Casson Leighton 1996-1997
   7    Copyright (C) Paul Ashton 1997
   8
   9    This program is free software; you can redistribute it and/or modify
  10    it under the terms of the GNU General Public License as published by
  11    the Free Software Foundation; either version 2 of the License, or
  12    (at your option) any later version.
  13
  14    This program is distributed in the hope that it will be useful,
  15    but WITHOUT ANY WARRANTY; without even the implied warranty of
  16    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  17    GNU General Public License for more details.
  18
  19    You should have received a copy of the GNU General Public License
  20    along with this program; if not, write to the Free Software
  21    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  22 */
  23
  24 #ifndef _RPC_NETLOGON_H /* _RPC_NETLOGON_H */
  25 #define _RPC_NETLOGON_H
  26
  27
  28 /* NETLOGON pipe */
  29 #define NET_REQCHAL            0x04
  30 #define NET_SRVPWSET           0x06
  31 #define NET_SAMLOGON           0x02
  32 #define NET_SAMLOGOFF          0x03
  33 #define NET_AUTH2              0x0f
  34 #define NET_LOGON_CTRL2        0x0e
  35 #define NET_TRUST_DOM_LIST     0x13
  36
  37 /* Secure Channel types.  used in NetrServerAuthenticate negotiation */
  38 #define SEC_CHAN_WKSTA   2
  39 #define SEC_CHAN_DOMAIN  4
  40
  41 #if 0
  42 /* JRATEST.... */
  43 /* NET_USER_INFO_2 */
  44 typedef struct net_user_info_2
  45 {
  46         uint32 ptr_user_info;
  47
  48         NTTIME logon_time;            /* logon time */
  49         NTTIME logoff_time;           /* logoff time */
  50         NTTIME kickoff_time;          /* kickoff time */
  51         NTTIME pass_last_set_time;    /* password last set time */
  52         NTTIME pass_can_change_time;  /* password can change time */
  53         NTTIME pass_must_change_time; /* password must change time */
  54
  55 ....
  56         uint32 user_id;       /* User ID */
  57         uint32 group_id;      /* Group ID */
  58 ....
  59         uint32 num_groups2;        /* num groups */
  60         DOM_GID *gids; /* group info */
  61
  62         UNIHDR hdr_logon_srv; /* logon server unicode string header */
  63         UNISTR2 uni_logon_dom; /* logon domain unicode string */
  64         DOM_SID2 dom_sid;
  65
  66 } NET_USER_INFO_2;
  67 /* ! JRATEST.... */
  68 #endif
  69
  70 /* NET_USER_INFO_3 */
  71 typedef struct net_user_info_3
  72 {
  73         uint32 ptr_user_info;
  74
  75         NTTIME logon_time;            /* logon time */
  76         NTTIME logoff_time;           /* logoff time */
  77         NTTIME kickoff_time;          /* kickoff time */
  78         NTTIME pass_last_set_time;    /* password last set time */
  79         NTTIME pass_can_change_time;  /* password can change time */
  80         NTTIME pass_must_change_time; /* password must change time */
  81
  82         UNIHDR hdr_user_name;    /* username unicode string header */
  83         UNIHDR hdr_full_name;    /* user's full name unicode string header */
  84         UNIHDR hdr_logon_script; /* logon script unicode string header */
  85         UNIHDR hdr_profile_path; /* profile path unicode string header */
  86         UNIHDR hdr_home_dir;     /* home directory unicode string header */
  87         UNIHDR hdr_dir_drive;    /* home directory drive unicode string header */
  88
  89         uint16 logon_count;  /* logon count */
  90         uint16 bad_pw_count; /* bad password count */
  91
  92         uint32 user_id;       /* User ID */
  93         uint32 group_id;      /* Group ID */
  94         uint32 num_groups;    /* num groups */
  95         uint32 buffer_groups; /* undocumented buffer pointer to groups. */
  96         uint32 user_flgs;     /* user flags */
  97
  98         uint8 user_sess_key[16]; /* unused user session key */
  99
 100         UNIHDR hdr_logon_srv; /* logon server unicode string header */
 101         UNIHDR hdr_logon_dom; /* logon domain unicode string header */
 102
 103         uint32 buffer_dom_id; /* undocumented logon domain id pointer */
 104         uint8 padding[40];    /* unused padding bytes.  expansion room */
 105
 106         uint32 num_other_sids; /* 0 - num_sids */
 107         uint32 buffer_other_sids; /* NULL - undocumented pointer to SIDs. */
 108
 109         UNISTR2 uni_user_name;    /* username unicode string */
 110         UNISTR2 uni_full_name;    /* user's full name unicode string */
 111         UNISTR2 uni_logon_script; /* logon script unicode string */
 112         UNISTR2 uni_profile_path; /* profile path unicode string */
 113         UNISTR2 uni_home_dir;     /* home directory unicode string */
 114         UNISTR2 uni_dir_drive;    /* home directory drive unicode string */
 115
 116         uint32 num_groups2;        /* num groups */
 117         DOM_GID *gids; /* group info */
 118
 119         UNISTR2 uni_logon_srv; /* logon server unicode string */
 120         UNISTR2 uni_logon_dom; /* logon domain unicode string */
 121
 122         DOM_SID2 dom_sid;           /* domain SID */
 123
 124         uint32 num_other_groups;        /* other groups */
 125         DOM_GID *other_gids; /* group info */
 126         DOM_SID2 *other_sids; /* undocumented - domain SIDs */
 127
 128 } NET_USER_INFO_3;
 129
 130
 131 /********************************************************
 132  Logon Control Query
 133
 134  query_level 0x1 - pdc status
 135  query_level 0x3 - number of logon attempts.
 136
 137  ********************************************************/
 138 /* NET_Q_LOGON_CTRL2 - LSA Netr Logon Control 2*/
 139 typedef struct net_q_logon_ctrl2_info
 140 {
 141         uint32       ptr;             /* undocumented buffer pointer */
 142         UNISTR2      uni_server_name; /* server name, starting with two '\'s */
 143
 144         uint32       function_code; /* 0x1 */
 145         uint32       query_level;   /* 0x1, 0x3 */
 146         uint32       switch_value;  /* 0x1 */
 147
 148 } NET_Q_LOGON_CTRL2;
 149
 150 /* NETLOGON_INFO_1 - pdc status info, i presume */
 151 typedef struct netlogon_1_info
 152 {
 153         uint32 flags;            /* 0x0 - undocumented */
 154         uint32 pdc_status;       /* 0x0 - undocumented */
 155
 156 } NETLOGON_INFO_1;
 157
 158 /* NETLOGON_INFO_2 - pdc status info, plus trusted domain info */
 159 typedef struct netlogon_2_info
 160 {
 161         uint32  flags;            /* 0x0 - undocumented */
 162         uint32  pdc_status;       /* 0x0 - undocumented */
 163         uint32  ptr_trusted_dc_name; /* pointer to trusted domain controller name */
 164         uint32  tc_status;           /* 0x051f - ERROR_NO_LOGON_SERVERS */
 165         UNISTR2 uni_trusted_dc_name; /* unicode string - trusted dc name */
 166
 167 } NETLOGON_INFO_2;
 168
 169 /* NETLOGON_INFO_3 - logon status info, i presume */
 170 typedef struct netlogon_3_info
 171 {
 172         uint32 flags;            /* 0x0 - undocumented */
 173         uint32 logon_attempts;   /* number of logon attempts */
 174         uint32 reserved_1;       /* 0x0 - undocumented */
 175         uint32 reserved_2;       /* 0x0 - undocumented */
 176         uint32 reserved_3;       /* 0x0 - undocumented */
 177         uint32 reserved_4;       /* 0x0 - undocumented */
 178         uint32 reserved_5;       /* 0x0 - undocumented */
 179
 180 } NETLOGON_INFO_3;
 181
 182 /*******************************************************
 183  Logon Control Response
 184
 185  switch_value is same as query_level in request
 186  *******************************************************/
 187
 188 /* NET_R_LOGON_CTRL2 - response to LSA Logon Control2 */
 189 typedef struct net_r_logon_ctrl2_info
 190 {
 191         uint32       switch_value;  /* 0x1, 0x3 */
 192         uint32       ptr;
 193
 194         union
 195         {
 196                 NETLOGON_INFO_1 info1;
 197                 NETLOGON_INFO_2 info2;
 198                 NETLOGON_INFO_3 info3;
 199
 200         } logon;
 201
 202         uint32 status; /* return code */
 203
 204 } NET_R_LOGON_CTRL2;
 205
 206 /* NET_Q_TRUST_DOM_LIST - LSA Query Trusted Domains */
 207 typedef struct net_q_trust_dom_info
 208 {
 209         uint32       ptr;             /* undocumented buffer pointer */
 210         UNISTR2      uni_server_name; /* server name, starting with two '\'s */
 211
 212 } NET_Q_TRUST_DOM_LIST;
 213
 214 #define MAX_TRUST_DOMS 1
 215
 216 /* NET_R_TRUST_DOM_LIST - response to LSA Trusted Domains */
 217 typedef struct net_r_trust_dom_info
 218 {
 219         UNISTR2 uni_trust_dom_name[MAX_TRUST_DOMS];
 220
 221         uint32 status; /* return code */
 222
 223 } NET_R_TRUST_DOM_LIST;
 224
 225
 226 /* NEG_FLAGS */
 227 typedef struct neg_flags_info
 228 {
 229     uint32 neg_flags; /* negotiated flags */
 230
 231 } NEG_FLAGS;
 232
 233
 234 /* NET_Q_REQ_CHAL */
 235 typedef struct net_q_req_chal_info
 236 {
 237     uint32  undoc_buffer; /* undocumented buffer pointer */
 238     UNISTR2 uni_logon_srv; /* logon server unicode string */
 239     UNISTR2 uni_logon_clnt; /* logon client unicode string */
 240     DOM_CHAL clnt_chal; /* client challenge */
 241
 242 } NET_Q_REQ_CHAL;
 243
 244
 245 /* NET_R_REQ_CHAL */
 246 typedef struct net_r_req_chal_info
 247 {
 248     DOM_CHAL srv_chal; /* server challenge */
 249
 250   uint32 status; /* return code */
 251
 252 } NET_R_REQ_CHAL;
 253
 254
 255
 256 /* NET_Q_AUTH_2 */
 257 typedef struct net_q_auth2_info
 258 {
 259     DOM_LOG_INFO clnt_id; /* client identification info */
 260     DOM_CHAL clnt_chal;     /* client-calculated credentials */
 261
 262     NEG_FLAGS clnt_flgs; /* usually 0x0000 01ff */
 263
 264 } NET_Q_AUTH_2;
 265
 266
 267 /* NET_R_AUTH_2 */
 268 typedef struct net_r_auth2_info
 269 {
 270     DOM_CHAL srv_chal;     /* server-calculated credentials */
 271     NEG_FLAGS srv_flgs; /* usually 0x0000 01ff */
 272
 273   uint32 status; /* return code */
 274
 275 } NET_R_AUTH_2;
 276
 277
 278 /* NET_Q_SRV_PWSET */
 279 typedef struct net_q_srv_pwset_info
 280 {
 281     DOM_CLNT_INFO clnt_id; /* client identification/authentication info */
 282     uint8 pwd[16]; /* new password - undocumented. */
 283
 284 } NET_Q_SRV_PWSET;
 285
 286 /* NET_R_SRV_PWSET */
 287 typedef struct net_r_srv_pwset_info
 288 {
 289     DOM_CRED srv_cred;     /* server-calculated credentials */
 290
 291   uint32 status; /* return code */
 292
 293 } NET_R_SRV_PWSET;
 294
 295 /* NET_ID_INFO_2 */
 296 typedef struct net_network_info_2
 297 {
 298         uint32            ptr_id_info2;        /* pointer to id_info_2 */
 299         UNIHDR            hdr_domain_name;     /* domain name unicode header */
 300         uint32            param_ctrl;          /* param control (0x2) */
 301         DOM_LOGON_ID      logon_id;            /* logon ID */
 302         UNIHDR            hdr_user_name;       /* user name unicode header */
 303         UNIHDR            hdr_wksta_name;      /* workstation name unicode header */
 304         uint8             lm_chal[8];          /* lan manager 8 byte challenge */
 305         STRHDR            hdr_nt_chal_resp;    /* nt challenge response */
 306         STRHDR            hdr_lm_chal_resp;    /* lm challenge response */
 307
 308         UNISTR2           uni_domain_name;     /* domain name unicode string */
 309         UNISTR2           uni_user_name;       /* user name unicode string */
 310         UNISTR2           uni_wksta_name;      /* workgroup name unicode string */
 311         STRING2           nt_chal_resp;        /* nt challenge response */
 312         STRING2           lm_chal_resp;        /* lm challenge response */
 313
 314 } NET_ID_INFO_2;
 315
 316 /* NET_ID_INFO_1 */
 317 typedef struct id_info_1
 318 {
 319         uint32            ptr_id_info1;        /* pointer to id_info_1 */
 320         UNIHDR            hdr_domain_name;     /* domain name unicode header */
 321         uint32            param_ctrl;          /* param control */
 322         DOM_LOGON_ID      logon_id;            /* logon ID */
 323         UNIHDR            hdr_user_name;       /* user name unicode header */
 324         UNIHDR            hdr_wksta_name;      /* workstation name unicode header */
 325         OWF_INFO          lm_owf;              /* LM OWF Password */
 326         OWF_INFO          nt_owf;              /* NT OWF Password */
 327         UNISTR2           uni_domain_name;     /* domain name unicode string */
 328         UNISTR2           uni_user_name;       /* user name unicode string */
 329         UNISTR2           uni_wksta_name;      /* workgroup name unicode string */
 330
 331 } NET_ID_INFO_1;
 332
 333 #define INTERACTIVE_LOGON_TYPE 1
 334 #define NET_LOGON_TYPE 2
 335
 336 /* NET_ID_INFO_CTR */
 337 typedef struct net_id_info_ctr_info
 338 {
 339   uint16         switch_value;
 340
 341   union
 342   {
 343     NET_ID_INFO_1 id1; /* auth-level 1 - interactive user login */
 344     NET_ID_INFO_2 id2; /* auth-level 2 - workstation referred login */
 345
 346   } auth;
 347
 348 } NET_ID_INFO_CTR;
 349
 350 /* SAM_INFO - sam logon/off id structure */
 351 typedef struct sam_info
 352 {
 353   DOM_CLNT_INFO2  client;
 354   uint32          ptr_rtn_cred; /* pointer to return credentials */
 355   DOM_CRED        rtn_cred; /* return credentials */
 356   uint16          logon_level;
 357   NET_ID_INFO_CTR *ctr;
 358
 359 } DOM_SAM_INFO;
 360
 361 /* NET_Q_SAM_LOGON */
 362 typedef struct net_q_sam_logon_info
 363 {
 364     DOM_SAM_INFO sam_id;
 365         uint16          validation_level;
 366
 367 } NET_Q_SAM_LOGON;
 368
 369 /* NET_R_SAM_LOGON */
 370 typedef struct net_r_sam_logon_info
 371 {
 372     uint32 buffer_creds; /* undocumented buffer pointer */
 373     DOM_CRED srv_creds; /* server credentials.  server time stamp appears to be ignored. */
 374
 375         uint16 switch_value; /* 3 - indicates type of USER INFO */
 376     NET_USER_INFO_3 *user;
 377
 378     uint32 auth_resp; /* 1 - Authoritative response; 0 - Non-Auth? */
 379
 380   uint32 status; /* return code */
 381
 382 } NET_R_SAM_LOGON;
 383
 384
 385 /* NET_Q_SAM_LOGOFF */
 386 typedef struct net_q_sam_logoff_info
 387 {
 388     DOM_SAM_INFO sam_id;
 389
 390 } NET_Q_SAM_LOGOFF;
 391
 392 /* NET_R_SAM_LOGOFF */
 393 typedef struct net_r_sam_logoff_info
 394 {
 395     uint32 buffer_creds; /* undocumented buffer pointer */
 396     DOM_CRED srv_creds; /* server credentials.  server time stamp appears to be ignored. */
 397
 398   uint32 status; /* return code */
 399
 400 } NET_R_SAM_LOGOFF;
 401
 402
 403 #endif /* _RPC_NETLOGON_H */
 404