8eaf68a234d6ae1cbce854cd3e88a598229f9384
[jerry/samba.git] / source / include / rpc_lsa.h
1 /* 
2    Unix SMB/CIFS implementation.
3    SMB parameters and setup
4    Copyright (C) Andrew Tridgell               1992-1997
5    Copyright (C) Luke Kenneth Casson Leighton  1996-1997
6    Copyright (C) Paul Ashton                   1997
7    Copyright (C) Gerald (Jerry) Carter         2005
8    
9    This program is free software; you can redistribute it and/or modify
10    it under the terms of the GNU General Public License as published by
11    the Free Software Foundation; either version 2 of the License, or
12    (at your option) any later version.
13    
14    This program is distributed in the hope that it will be useful,
15    but WITHOUT ANY WARRANTY; without even the implied warranty of
16    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17    GNU General Public License for more details.
18    
19    You should have received a copy of the GNU General Public License
20    along with this program; if not, write to the Free Software
21    Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
22 */
23
24 #ifndef _RPC_LSA_H /* _RPC_LSA_H */
25 #define _RPC_LSA_H 
26
27 #include "rpc_misc.h"
28
29 /* Opcodes available on PIPE_LSARPC */
30
31 #if 0   /* UNIMPLEMENTED */
32
33 #define LSA_LOOKUPSIDS2         0x39
34
35 #endif
36
37 #define LSA_CLOSE              0x00
38 #define LSA_DELETE             0x01
39 #define LSA_ENUM_PRIVS         0x02
40 #define LSA_QUERYSECOBJ        0x03
41 #define LSA_SETSECOBJ          0x04
42 #define LSA_CHANGEPASSWORD     0x05
43 #define LSA_OPENPOLICY         0x06
44 #define LSA_QUERYINFOPOLICY    0x07
45 #define LSA_SETINFOPOLICY      0x08
46 #define LSA_CLEARAUDITLOG      0x09
47 #define LSA_CREATEACCOUNT      0x0a
48 #define LSA_ENUM_ACCOUNTS      0x0b
49 #define LSA_CREATETRUSTDOM     0x0c
50 #define LSA_ENUMTRUSTDOM       0x0d
51 #define LSA_LOOKUPNAMES        0x0e
52 #define LSA_LOOKUPSIDS         0x0f
53 #define LSA_CREATESECRET       0x10
54 #define LSA_OPENACCOUNT        0x11
55 #define LSA_ENUMPRIVSACCOUNT   0x12
56 #define LSA_ADDPRIVS           0x13
57 #define LSA_REMOVEPRIVS        0x14
58 #define LSA_GETQUOTAS          0x15
59 #define LSA_SETQUOTAS          0x16
60 #define LSA_GETSYSTEMACCOUNT   0x17
61 #define LSA_SETSYSTEMACCOUNT   0x18
62 #define LSA_OPENTRUSTDOM       0x19
63 #define LSA_QUERYTRUSTDOM      0x1a
64 #define LSA_SETINFOTRUSTDOM    0x1b
65 #define LSA_OPENSECRET         0x1c
66 #define LSA_SETSECRET          0x1d
67 #define LSA_QUERYSECRET        0x1e
68 #define LSA_LOOKUPPRIVVALUE    0x1f
69 #define LSA_LOOKUPPRIVNAME     0x20
70 #define LSA_PRIV_GET_DISPNAME  0x21
71 #define LSA_DELETEOBJECT       0x22
72 #define LSA_ENUMACCTWITHRIGHT  0x23     /* TODO: implement this one  -- jerry */
73 #define LSA_ENUMACCTRIGHTS     0x24
74 #define LSA_ADDACCTRIGHTS      0x25
75 #define LSA_REMOVEACCTRIGHTS   0x26
76 #define LSA_QUERYTRUSTDOMINFO  0x27
77 #define LSA_SETTRUSTDOMINFO    0x28
78 #define LSA_DELETETRUSTDOM     0x29
79 #define LSA_STOREPRIVDATA      0x2a
80 #define LSA_RETRPRIVDATA       0x2b
81 #define LSA_OPENPOLICY2        0x2c
82 #define LSA_UNK_GET_CONNUSER   0x2d /* LsaGetConnectedCredentials ? */
83 #define LSA_QUERYINFO2         0x2e
84
85 /* XXXX these are here to get a compile! */
86 #define LSA_LOOKUPRIDS      0xFD
87
88 /* DOM_QUERY - info class 3 and 5 LSA Query response */
89 typedef struct dom_query_info
90 {
91   uint16 uni_dom_max_len; /* domain name string length * 2 */
92   uint16 uni_dom_str_len; /* domain name string length * 2 */
93   uint32 buffer_dom_name; /* undocumented domain name string buffer pointer */
94   uint32 buffer_dom_sid; /* undocumented domain SID string buffer pointer */
95   UNISTR2 uni_domain_name; /* domain name (unicode string) */
96   DOM_SID2 dom_sid; /* domain SID */
97
98 } DOM_QUERY;
99
100 /* level 5 is same as level 3. */
101 typedef DOM_QUERY DOM_QUERY_3;
102 typedef DOM_QUERY DOM_QUERY_5;
103
104 /* level 2 is auditing settings */
105 typedef struct dom_query_2
106 {
107         uint32 auditing_enabled;
108         uint32 count1; /* usualy 7, at least on nt4sp4 */
109         uint32 count2; /* the same */
110         uint32 *auditsettings;
111 } DOM_QUERY_2;
112
113 /* level 6 is server role information */
114 typedef struct dom_query_6
115 {
116         uint16 server_role; /* 2=backup, 3=primary */
117 } DOM_QUERY_6;
118
119 typedef struct seq_qos_info
120 {
121         uint32 len; /* 12 */
122         uint16 sec_imp_level; /* 0x02 - impersonation level */
123         uint8  sec_ctxt_mode; /* 0x01 - context tracking mode */
124         uint8  effective_only; /* 0x00 - effective only */
125
126 } LSA_SEC_QOS;
127
128 typedef struct obj_attr_info
129 {
130         uint32 len;          /* 0x18 - length (in bytes) inc. the length field. */
131         uint32 ptr_root_dir; /* 0 - root directory (pointer) */
132         uint32 ptr_obj_name; /* 0 - object name (pointer) */
133         uint32 attributes;   /* 0 - attributes (undocumented) */
134         uint32 ptr_sec_desc; /* 0 - security descriptior (pointer) */
135         uint32 ptr_sec_qos;  /* security quality of service */
136         LSA_SEC_QOS *sec_qos;
137
138 } LSA_OBJ_ATTR;
139
140 /* LSA_Q_OPEN_POL - LSA Query Open Policy */
141 typedef struct lsa_q_open_pol_info
142 {
143         uint32 ptr;         /* undocumented buffer pointer */
144         uint16 system_name; /* 0x5c - system name */
145         LSA_OBJ_ATTR attr ; /* object attributes */
146
147         uint32 des_access; /* desired access attributes */
148
149 } LSA_Q_OPEN_POL;
150
151 /* LSA_R_OPEN_POL - response to LSA Open Policy */
152 typedef struct lsa_r_open_pol_info
153 {
154         POLICY_HND pol; /* policy handle */
155         NTSTATUS status; /* return code */
156
157 } LSA_R_OPEN_POL;
158
159 /* LSA_Q_OPEN_POL2 - LSA Query Open Policy */
160 typedef struct lsa_q_open_pol2_info
161 {
162         uint32       ptr;             /* undocumented buffer pointer */
163         UNISTR2      uni_server_name; /* server name, starting with two '\'s */
164         LSA_OBJ_ATTR attr           ; /* object attributes */
165
166         uint32 des_access; /* desired access attributes */
167
168 } LSA_Q_OPEN_POL2;
169
170 /* LSA_R_OPEN_POL2 - response to LSA Open Policy */
171 typedef struct lsa_r_open_pol2_info
172 {
173         POLICY_HND pol; /* policy handle */
174         NTSTATUS status; /* return code */
175
176 } LSA_R_OPEN_POL2;
177
178
179 #define POLICY_VIEW_LOCAL_INFORMATION    0x00000001
180 #define POLICY_VIEW_AUDIT_INFORMATION    0x00000002
181 #define POLICY_GET_PRIVATE_INFORMATION   0x00000004
182 #define POLICY_TRUST_ADMIN               0x00000008
183 #define POLICY_CREATE_ACCOUNT            0x00000010
184 #define POLICY_CREATE_SECRET             0x00000020
185 #define POLICY_CREATE_PRIVILEGE          0x00000040
186 #define POLICY_SET_DEFAULT_QUOTA_LIMITS  0x00000080
187 #define POLICY_SET_AUDIT_REQUIREMENTS    0x00000100
188 #define POLICY_AUDIT_LOG_ADMIN           0x00000200
189 #define POLICY_SERVER_ADMIN              0x00000400
190 #define POLICY_LOOKUP_NAMES              0x00000800
191
192 #define POLICY_ALL_ACCESS ( STANDARD_RIGHTS_REQUIRED_ACCESS  |\
193                             POLICY_VIEW_LOCAL_INFORMATION    |\
194                             POLICY_VIEW_AUDIT_INFORMATION    |\
195                             POLICY_GET_PRIVATE_INFORMATION   |\
196                             POLICY_TRUST_ADMIN               |\
197                             POLICY_CREATE_ACCOUNT            |\
198                             POLICY_CREATE_SECRET             |\
199                             POLICY_CREATE_PRIVILEGE          |\
200                             POLICY_SET_DEFAULT_QUOTA_LIMITS  |\
201                             POLICY_SET_AUDIT_REQUIREMENTS    |\
202                             POLICY_AUDIT_LOG_ADMIN           |\
203                             POLICY_SERVER_ADMIN              |\
204                             POLICY_LOOKUP_NAMES )
205
206
207 #define POLICY_READ       ( STANDARD_RIGHTS_READ_ACCESS      |\
208                             POLICY_VIEW_AUDIT_INFORMATION    |\
209                             POLICY_GET_PRIVATE_INFORMATION)
210
211 #define POLICY_WRITE      ( STD_RIGHT_READ_CONTROL_ACCESS     |\
212                             POLICY_TRUST_ADMIN               |\
213                             POLICY_CREATE_ACCOUNT            |\
214                             POLICY_CREATE_SECRET             |\
215                             POLICY_CREATE_PRIVILEGE          |\
216                             POLICY_SET_DEFAULT_QUOTA_LIMITS  |\
217                             POLICY_SET_AUDIT_REQUIREMENTS    |\
218                             POLICY_AUDIT_LOG_ADMIN           |\
219                             POLICY_SERVER_ADMIN)
220
221 #define POLICY_EXECUTE    ( STANDARD_RIGHTS_EXECUTE_ACCESS   |\
222                             POLICY_VIEW_LOCAL_INFORMATION    |\
223                             POLICY_LOOKUP_NAMES )
224
225 /* LSA_Q_QUERY_SEC_OBJ - LSA query security */
226 typedef struct lsa_query_sec_obj_info
227 {
228         POLICY_HND pol; /* policy handle */
229         uint32 sec_info;
230
231 } LSA_Q_QUERY_SEC_OBJ;
232
233 /* LSA_R_QUERY_SEC_OBJ - probably an open */
234 typedef struct r_lsa_query_sec_obj_info
235 {
236         uint32 ptr;
237         SEC_DESC_BUF *buf;
238
239         NTSTATUS status;         /* return status */
240
241 } LSA_R_QUERY_SEC_OBJ;
242
243 /* LSA_Q_QUERY_INFO - LSA query info policy */
244 typedef struct lsa_query_info
245 {
246         POLICY_HND pol; /* policy handle */
247     uint16 info_class; /* info class */
248
249 } LSA_Q_QUERY_INFO;
250
251 /* LSA_INFO_UNION */
252 typedef union lsa_info_union
253 {
254         DOM_QUERY_2 id2;
255         DOM_QUERY_3 id3;
256         DOM_QUERY_5 id5;
257         DOM_QUERY_6 id6;
258 } LSA_INFO_UNION;
259
260 /* LSA_R_QUERY_INFO - response to LSA query info policy */
261 typedef struct lsa_r_query_info
262 {
263     uint32 undoc_buffer; /* undocumented buffer pointer */
264     uint16 info_class; /* info class (same as info class in request) */
265    
266         LSA_INFO_UNION dom; 
267
268         NTSTATUS status; /* return code */
269
270 } LSA_R_QUERY_INFO;
271
272 /* LSA_DNS_DOM_INFO - DNS domain info - info class 12*/
273 typedef struct lsa_dns_dom_info
274 {
275         UNIHDR  hdr_nb_dom_name; /* netbios domain name */
276         UNIHDR  hdr_dns_dom_name;
277         UNIHDR  hdr_forest_name;
278
279         struct uuid dom_guid; /* domain GUID */
280
281         UNISTR2 uni_nb_dom_name;
282         UNISTR2 uni_dns_dom_name;
283         UNISTR2 uni_forest_name;
284
285         uint32 ptr_dom_sid;
286         DOM_SID2   dom_sid; /* domain SID */
287 } LSA_DNS_DOM_INFO;
288
289 typedef union lsa_info2_union
290 {
291         LSA_DNS_DOM_INFO dns_dom_info;
292 } LSA_INFO2_UNION;
293
294 /* LSA_Q_QUERY_INFO2 - LSA query info */
295 typedef struct lsa_q_query_info2
296 {
297         POLICY_HND pol;    /* policy handle */
298         uint16 info_class; /* info class */
299 } LSA_Q_QUERY_INFO2;
300
301 typedef struct lsa_r_query_info2
302 {
303         uint32 ptr;    /* pointer to info struct */
304         uint16 info_class;
305         LSA_INFO2_UNION info; /* so far the only one */
306         NTSTATUS status;
307 } LSA_R_QUERY_INFO2;
308
309 /*******************************************************/
310
311 typedef struct {
312         POLICY_HND pol; 
313         uint32 enum_context; 
314         uint32 preferred_len;   /* preferred maximum length */
315 } LSA_Q_ENUM_TRUST_DOM;
316
317 typedef struct {
318         UNISTR4 name;
319         DOM_SID2 *sid;
320 } DOMAIN_INFO;
321
322 typedef struct {
323         uint32 count;
324         DOMAIN_INFO *domains;
325 } DOMAIN_LIST;
326
327 typedef struct {
328         uint32 enum_context;
329         uint32 count;
330         DOMAIN_LIST *domlist;
331         NTSTATUS status; 
332 } LSA_R_ENUM_TRUST_DOM;
333
334 /*******************************************************/
335
336 /* LSA_Q_CLOSE */
337 typedef struct lsa_q_close_info
338 {
339         POLICY_HND pol; /* policy handle */
340
341 } LSA_Q_CLOSE;
342
343 /* LSA_R_CLOSE */
344 typedef struct lsa_r_close_info
345 {
346         POLICY_HND pol; /* policy handle.  should be all zeros. */
347
348         NTSTATUS status; /* return code */
349
350 } LSA_R_CLOSE;
351
352
353 #define MAX_REF_DOMAINS 32
354
355 /* DOM_TRUST_HDR */
356 typedef struct dom_trust_hdr
357 {
358         UNIHDR hdr_dom_name; /* referenced domain unicode string headers */
359         uint32 ptr_dom_sid;
360
361 } DOM_TRUST_HDR;
362         
363 /* DOM_TRUST_INFO */
364 typedef struct dom_trust_info
365 {
366         UNISTR2  uni_dom_name; /* domain name unicode string */
367         DOM_SID2 ref_dom     ; /* referenced domain SID */
368
369 } DOM_TRUST_INFO;
370         
371 /* DOM_R_REF */
372 typedef struct dom_ref_info
373 {
374     uint32 num_ref_doms_1; /* num referenced domains */
375     uint32 ptr_ref_dom; /* pointer to referenced domains */
376     uint32 max_entries; /* 32 - max number of entries */
377     uint32 num_ref_doms_2; /* num referenced domains */
378
379     DOM_TRUST_HDR  hdr_ref_dom[MAX_REF_DOMAINS]; /* referenced domains */
380     DOM_TRUST_INFO ref_dom    [MAX_REF_DOMAINS]; /* referenced domains */
381
382 } DOM_R_REF;
383
384 /* the domain_idx points to a SID associated with the name */
385
386 /* LSA_TRANS_NAME - translated name */
387 typedef struct lsa_trans_name_info
388 {
389         uint16 sid_name_use; /* value is 5 for a well-known group; 2 for a domain group; 1 for a user... */
390         UNIHDR hdr_name; 
391         uint32 domain_idx; /* index into DOM_R_REF array of SIDs */
392
393 } LSA_TRANS_NAME;
394
395 /* This number is based on Win2k and later maximum response allowed */
396 #define MAX_LOOKUP_SIDS 20480
397
398 /* LSA_TRANS_NAME_ENUM - LSA Translated Name Enumeration container */
399 typedef struct lsa_trans_name_enum_info
400 {
401         uint32 num_entries;
402         uint32 ptr_trans_names;
403         uint32 num_entries2;
404         
405         LSA_TRANS_NAME *name; /* translated names  */
406         UNISTR2 *uni_name;
407
408 } LSA_TRANS_NAME_ENUM;
409
410 /* LSA_SID_ENUM - LSA SID enumeration container */
411 typedef struct lsa_sid_enum_info
412 {
413         uint32 num_entries;
414         uint32 ptr_sid_enum;
415         uint32 num_entries2;
416         
417         uint32 *ptr_sid; /* domain SID pointers to be looked up. */
418         DOM_SID2 *sid; /* domain SIDs to be looked up. */
419
420 } LSA_SID_ENUM;
421
422 /* LSA_Q_LOOKUP_SIDS - LSA Lookup SIDs */
423 typedef struct lsa_q_lookup_sids
424 {
425         POLICY_HND          pol; /* policy handle */
426         LSA_SID_ENUM        sids;
427         LSA_TRANS_NAME_ENUM names;
428         uint16              level;
429         uint32              mapped_count;
430
431 } LSA_Q_LOOKUP_SIDS;
432
433 /* LSA_R_LOOKUP_SIDS - response to LSA Lookup SIDs */
434 typedef struct lsa_r_lookup_sids
435 {
436         uint32              ptr_dom_ref;
437         DOM_R_REF           *dom_ref; /* domain reference info */
438
439         LSA_TRANS_NAME_ENUM *names;
440         uint32              mapped_count;
441
442         NTSTATUS            status; /* return code */
443
444 } LSA_R_LOOKUP_SIDS;
445
446 /* LSA_Q_LOOKUP_NAMES - LSA Lookup NAMEs */
447 typedef struct lsa_q_lookup_names
448 {
449         POLICY_HND pol; /* policy handle */
450         uint32 num_entries;
451         uint32 num_entries2;
452         UNIHDR  *hdr_name; /* name buffer pointers */
453         UNISTR2 *uni_name; /* names to be looked up */
454
455         uint32 num_trans_entries;
456         uint32 ptr_trans_sids; /* undocumented domain SID buffer pointer */
457         uint32 lookup_level;
458         uint32 mapped_count;
459
460 } LSA_Q_LOOKUP_NAMES;
461
462 /* LSA_R_LOOKUP_NAMES - response to LSA Lookup NAMEs by name */
463 typedef struct lsa_r_lookup_names
464 {
465         uint32 ptr_dom_ref;
466         DOM_R_REF *dom_ref; /* domain reference info */
467
468         uint32 num_entries;
469         uint32 ptr_entries;
470         uint32 num_entries2;
471         DOM_RID2 *dom_rid; /* domain RIDs being looked up */
472
473         uint32 mapped_count;
474
475         NTSTATUS status; /* return code */
476 } LSA_R_LOOKUP_NAMES;
477
478 /* This is probably a policy handle but at the moment we
479    never read it - so use a dummy struct. */
480
481 typedef struct lsa_q_open_secret
482 {
483         uint32 dummy;
484 } LSA_Q_OPEN_SECRET;
485
486 /* We always return "not found" at present - so just marshal the minimum. */
487
488 typedef struct lsa_r_open_secret
489 {
490         uint32 dummy1;
491         uint32 dummy2;
492         uint32 dummy3;
493         uint32 dummy4;
494         NTSTATUS status;
495 } LSA_R_OPEN_SECRET;
496
497 typedef struct lsa_enum_priv_entry
498 {
499         UNIHDR hdr_name;
500         uint32 luid_low;
501         uint32 luid_high;
502         UNISTR2 name;
503         
504 } LSA_PRIV_ENTRY;
505
506 /* LSA_Q_ENUM_PRIVS - LSA enum privileges */
507 typedef struct lsa_q_enum_privs
508 {
509         POLICY_HND pol; /* policy handle */
510         uint32 enum_context;
511         uint32 pref_max_length;
512 } LSA_Q_ENUM_PRIVS;
513
514 typedef struct lsa_r_enum_privs
515 {
516         uint32 enum_context;
517         uint32 count;
518         uint32 ptr;
519         uint32 count1;
520
521         LSA_PRIV_ENTRY *privs;
522
523         NTSTATUS status;
524 } LSA_R_ENUM_PRIVS;
525
526 /* LSA_Q_ENUM_ACCT_RIGHTS - LSA enum account rights */
527 typedef struct
528 {
529         POLICY_HND pol; /* policy handle */
530         DOM_SID2 sid;
531 } LSA_Q_ENUM_ACCT_RIGHTS;
532
533 /* LSA_R_ENUM_ACCT_RIGHTS - LSA enum account rights */
534 typedef struct
535 {
536         uint32 count;
537         UNISTR4_ARRAY *rights;
538         NTSTATUS status;
539 } LSA_R_ENUM_ACCT_RIGHTS;
540
541
542 /* LSA_Q_ADD_ACCT_RIGHTS - LSA add account rights */
543 typedef struct
544 {
545         POLICY_HND pol; /* policy handle */
546         DOM_SID2 sid;
547         uint32 count;
548         UNISTR4_ARRAY *rights;
549 } LSA_Q_ADD_ACCT_RIGHTS;
550
551 /* LSA_R_ADD_ACCT_RIGHTS - LSA add account rights */
552 typedef struct
553 {
554         NTSTATUS status;
555 } LSA_R_ADD_ACCT_RIGHTS;
556
557
558 /* LSA_Q_REMOVE_ACCT_RIGHTS - LSA remove account rights */
559 typedef struct
560 {
561         POLICY_HND pol; /* policy handle */
562         DOM_SID2 sid;
563         uint32 removeall;
564         uint32 count;
565         UNISTR4_ARRAY *rights;
566 } LSA_Q_REMOVE_ACCT_RIGHTS;
567
568 /* LSA_R_REMOVE_ACCT_RIGHTS - LSA remove account rights */
569 typedef struct
570 {
571         NTSTATUS status;
572 } LSA_R_REMOVE_ACCT_RIGHTS;
573
574
575 /* LSA_Q_PRIV_GET_DISPNAME - LSA get privilege display name */
576 typedef struct lsa_q_priv_get_dispname
577 {
578         POLICY_HND pol; /* policy handle */
579         UNIHDR hdr_name;
580         UNISTR2 name;
581         uint16 lang_id;
582         uint16 lang_id_sys;
583 } LSA_Q_PRIV_GET_DISPNAME;
584
585 typedef struct lsa_r_priv_get_dispname
586 {
587         uint32 ptr_info;
588         UNIHDR hdr_desc;
589         UNISTR2 desc;
590         /* Don't align ! */
591         uint16 lang_id;
592         /* align */
593         NTSTATUS status;
594 } LSA_R_PRIV_GET_DISPNAME;
595
596 /* LSA_Q_ENUM_ACCOUNTS */
597 typedef struct lsa_q_enum_accounts
598 {
599         POLICY_HND pol; /* policy handle */
600         uint32 enum_context;
601         uint32 pref_max_length;
602 } LSA_Q_ENUM_ACCOUNTS;
603
604 /* LSA_R_ENUM_ACCOUNTS */
605 typedef struct lsa_r_enum_accounts
606 {
607         uint32 enum_context;
608         LSA_SID_ENUM sids;
609         NTSTATUS status;
610 } LSA_R_ENUM_ACCOUNTS;
611
612 /* LSA_Q_UNK_GET_CONNUSER - gets username\domain of connected user
613                   called when "Take Ownership" is clicked -SK */
614 typedef struct lsa_q_unk_get_connuser
615 {
616   uint32 ptr_srvname;
617   UNISTR2 uni2_srvname;
618   uint32 unk1; /* 3 unknown uint32's are seen right after uni2_srvname */
619   uint32 unk2; /* unk2 appears to be a ptr, unk1 = unk3 = 0 usually */
620   uint32 unk3; 
621 } LSA_Q_UNK_GET_CONNUSER;
622
623 /* LSA_R_UNK_GET_CONNUSER */
624 typedef struct lsa_r_unk_get_connuser
625 {
626   uint32 ptr_user_name;
627   UNIHDR hdr_user_name;
628   UNISTR2 uni2_user_name;
629   
630   uint32 unk1;
631   
632   uint32 ptr_dom_name;
633   UNIHDR hdr_dom_name;
634   UNISTR2 uni2_dom_name;
635
636   NTSTATUS status;
637 } LSA_R_UNK_GET_CONNUSER;
638
639
640 typedef struct lsa_q_createaccount
641 {
642         POLICY_HND pol; /* policy handle */
643         DOM_SID2 sid;
644         uint32 access; /* access */
645 } LSA_Q_CREATEACCOUNT;
646
647 typedef struct lsa_r_createaccount
648 {
649         POLICY_HND pol; /* policy handle */
650         NTSTATUS status;
651 } LSA_R_CREATEACCOUNT;
652
653
654 typedef struct lsa_q_openaccount
655 {
656         POLICY_HND pol; /* policy handle */
657         DOM_SID2 sid;
658         uint32 access; /* desired access */
659 } LSA_Q_OPENACCOUNT;
660
661 typedef struct lsa_r_openaccount
662 {
663         POLICY_HND pol; /* policy handle */
664         NTSTATUS status;
665 } LSA_R_OPENACCOUNT;
666
667 typedef struct lsa_q_enumprivsaccount
668 {
669         POLICY_HND pol; /* policy handle */
670 } LSA_Q_ENUMPRIVSACCOUNT;
671
672 typedef struct lsa_r_enumprivsaccount
673 {
674         uint32 ptr;
675         uint32 count;
676         PRIVILEGE_SET set;
677         NTSTATUS status;
678 } LSA_R_ENUMPRIVSACCOUNT;
679
680 typedef struct lsa_q_getsystemaccount
681 {
682         POLICY_HND pol; /* policy handle */
683 } LSA_Q_GETSYSTEMACCOUNT;
684
685 typedef struct lsa_r_getsystemaccount
686 {
687         uint32 access;
688         NTSTATUS status;
689 } LSA_R_GETSYSTEMACCOUNT;
690
691
692 typedef struct lsa_q_setsystemaccount
693 {
694         POLICY_HND pol; /* policy handle */
695         uint32 access;
696 } LSA_Q_SETSYSTEMACCOUNT;
697
698 typedef struct lsa_r_setsystemaccount
699 {
700         NTSTATUS status;
701 } LSA_R_SETSYSTEMACCOUNT;
702
703 typedef struct {
704         UNIHDR hdr;
705         UNISTR2 unistring;
706 } LSA_STRING;
707
708 typedef struct {
709         POLICY_HND pol; /* policy handle */
710         LSA_STRING privname;
711 } LSA_Q_LOOKUP_PRIV_VALUE;
712
713 typedef struct {
714         LUID luid;
715         NTSTATUS status;
716 } LSA_R_LOOKUP_PRIV_VALUE;
717
718 typedef struct lsa_q_addprivs
719 {
720         POLICY_HND pol; /* policy handle */
721         uint32 count;
722         PRIVILEGE_SET set;
723 } LSA_Q_ADDPRIVS;
724
725 typedef struct lsa_r_addprivs
726 {
727         NTSTATUS status;
728 } LSA_R_ADDPRIVS;
729
730
731 typedef struct lsa_q_removeprivs
732 {
733         POLICY_HND pol; /* policy handle */
734         uint32 allrights;
735         uint32 ptr;
736         uint32 count;
737         PRIVILEGE_SET set;
738 } LSA_Q_REMOVEPRIVS;
739
740 typedef struct lsa_r_removeprivs
741 {
742         NTSTATUS status;
743 } LSA_R_REMOVEPRIVS;
744
745 #endif /* _RPC_LSA_H */