home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 2010 April / PCWorld0410.iso / WindowsServerTrial / server.iso / sources / boot.wim / 1 / Windows / System32 / wbem / samsrv.mof < prev    next >
Text File  |  2008-01-03  |  61KB  |  2,771 lines
  1. //*********************************************
  2. // *** Active Directory Service Provider: SAM
  3. //*********************************************
  4. #pragma classflags("forceupdate")
  5. #pragma namespace ("\\\\.\\Root\\WMI")
  6.  
  7. [Dynamic, 
  8.   Description("Active Directory Domain Services: SAM") : amended,
  9.   Guid("{8e598056-8993-11d2-819e-0000f875a064}"),
  10.   locale("MS\\0x409")]
  11. class MSSAMTrace:EventTrace
  12. {
  13. };
  14.  
  15. [Dynamic,
  16.  Description("SAM User Create") : amended,
  17.  Guid("{39511dbe-899b-11d2-819e-0000f875a064}"),
  18.  DisplayName("SamUserCreate"),
  19.  locale("MS\\0x409")
  20. ]
  21. class SamUserCreate:MSSAMTrace
  22. {
  23.  
  24. };
  25.  
  26. [Dynamic,
  27.  Description("SAM User Create") : amended,
  28.  EventType(1),
  29.  EventTypeName("Start"),
  30.  locale("MS\\0x409")
  31. ]
  32. class SamUserCreate_Start:SamUserCreate
  33. {
  34.     [WmiDataId(1),
  35.      Description("Signature") : amended,
  36.      StringTermination("NullTerminated"),
  37.      format("w"),
  38.      read]
  39.      string  Sam;
  40.     [WmiDataId(2),
  41.      Description("SamTraceVersion") : amended,
  42.      read]
  43.      uint32  Version;
  44.     [WmiDataId(3),
  45.      Description("Client SID") : amended,
  46.      StringTermination("NullTerminated"),
  47.      format("w"),
  48.      read]
  49.      string  Sid;
  50.     [WmiDataId(4),
  51.      Description("Client Network Address") : amended,
  52.      StringTermination("NullTerminated"),
  53.      format("w"),
  54.      read]
  55.      string  Client;
  56. };
  57.  
  58. [Dynamic,
  59.  Description("SAM User Create") : amended,
  60.  EventType(2),
  61.  EventTypeName("End"),
  62.  locale("MS\\0x409")
  63. ]
  64. class SamUserCreate_End:SamUserCreate
  65. {
  66. };
  67.  
  68. [Dynamic,
  69.  Description("SAM Computer Create") : amended,
  70.  Guid("{abb14b68-899b-11d2-819e-0000f875a064}"),
  71.  DisplayName("SamCompCreate"),
  72.  locale("MS\\0x409")
  73. ]
  74. class SamCompCreate:MSSAMTrace
  75. {
  76.  
  77. };
  78.  
  79. [Dynamic,
  80.  Description("SAM Computer Create"),
  81.  EventType(1),
  82.  EventTypeName("Start"),
  83.  locale("MS\\0x409")
  84. ]
  85. class SamCompCreate_Start:SamCompCreate
  86. {
  87.     [WmiDataId(1),
  88.      Description("Signature") : amended,
  89.      StringTermination("NullTerminated"),
  90.      format("w"),
  91.      read]
  92.      string  Sam;
  93.     [WmiDataId(2),
  94.      Description("SamTraceVersion") : amended,
  95.      read]
  96.      uint32  Version;
  97.     [WmiDataId(3),
  98.      Description("Client SID") : amended,
  99.      StringTermination("NullTerminated"),
  100.      format("w"),
  101.      read]
  102.      string  Sid;
  103.     [WmiDataId(4),
  104.      Description("Client Network Address") : amended,
  105.      StringTermination("NullTerminated"),
  106.      format("w"),
  107.      read]
  108.      string  Client;
  109. };
  110.  
  111. [Dynamic,
  112.  Description("SAM Computer Create") : amended,
  113.  EventType(2),
  114.  EventTypeName("End"),
  115.  locale("MS\\0x409")
  116. ]
  117. class SamCompCreate_End:SamCompCreate
  118. {
  119. };
  120.  
  121. [Dynamic,
  122.  Description("SAM Group Create") : amended,       
  123.  Guid("{c8eb5e5c-899c-11d2-819e-0000f875a064}"),
  124.  DisplayName("SamGrpCreate"),
  125.  locale("MS\\0x409")
  126. ]
  127. class SamGrpCreate:MSSAMTrace
  128. {
  129.  
  130. };
  131.  
  132. [Dynamic,
  133.  Description("SAM Group Create") : amended,       
  134.  EventType(1),
  135.  EventTypeName("Start"),
  136.  locale("MS\\0x409")
  137. ]
  138. class SamGrpCreate_Start:SamGrpCreate
  139. {
  140.     [WmiDataId(1),
  141.      Description("Signature") : amended,
  142.      StringTermination("NullTerminated"),
  143.      format("w"),
  144.      read]
  145.      string  Sam;
  146.     [WmiDataId(2),
  147.      Description("SamTraceVersion") : amended,
  148.      read]
  149.      uint32  Version;
  150.     [WmiDataId(3),
  151.      Description("Client SID") : amended,
  152.      StringTermination("NullTerminated"),
  153.      format("w"),
  154.      read]
  155.      string  Sid;
  156.     [WmiDataId(4),
  157.      Description("Client Network Address") : amended,
  158.      StringTermination("NullTerminated"),
  159.      format("w"),
  160.      read]
  161.      string  Client;
  162. };
  163.  
  164. [Dynamic,
  165.  Description("SAM Group Create") : amended,       
  166.  EventType(2),
  167.  EventTypeName("End"),
  168.  locale("MS\\0x409")
  169. ]
  170. class SamGrpCreate_End:SamGrpCreate
  171. {
  172. };
  173.  
  174. [Dynamic,
  175.  Description("SAM Add Member to Group") : amended,
  176.  Guid("{f9d2ba6a-899c-11d2-819e-0000f875a064}"),
  177.  DisplayName("SamAddMemGrp"),
  178.  locale("MS\\0x409")
  179. ]
  180. class SamAddMemGrp:MSSAMTrace
  181. {
  182.  
  183. };
  184.  
  185. [Dynamic,
  186.  Description("SAM Add Member to Group") : amended,
  187.  EventType(1),
  188.  EventTypeName("Start"),
  189.  locale("MS\\0x409")
  190. ]
  191. class SamAddMemGrp_Start:SamAddMemGrp
  192. {
  193.     [WmiDataId(1),
  194.      Description("Signature") : amended,
  195.      StringTermination("NullTerminated"),
  196.      format("w"),
  197.      read]
  198.      string  Sam;
  199.     [WmiDataId(2),
  200.      Description("SamTraceVersion") : amended,
  201.      read]
  202.      uint32  Version;
  203.     [WmiDataId(3),
  204.      Description("Client SID") : amended,
  205.      StringTermination("NullTerminated"),
  206.      format("w"),
  207.      read]
  208.      string  Sid;
  209.     [WmiDataId(4),
  210.      Description("Client Network Address") : amended,
  211.      StringTermination("NullTerminated"),
  212.      format("w"),
  213.      read]
  214.      string  Client;
  215. };
  216.  
  217. [Dynamic,
  218.  Description("SAM Add Member to Group") : amended,
  219.  EventType(2),
  220.  EventTypeName("End"),
  221.  locale("MS\\0x409")
  222. ]
  223. class SamAddMemGrp_End:SamAddMemGrp
  224. {
  225. };
  226.  
  227. [Dynamic,
  228.  Description("SAM Delete Member From Group") : amended,
  229.  Guid("{250959aa-899d-11d2-819e-0000f875a064}"),
  230.  DisplayName("SamDelMemGrp"),
  231.  locale("MS\\0x409")
  232. ]
  233. class SamDelMemGrp:MSSAMTrace
  234. {
  235.  
  236. };
  237.  
  238. [Dynamic,
  239.  Description("SAM Delete Member From Group") : amended,
  240.  EventType(1),
  241.  EventTypeName("Start"),
  242.  locale("MS\\0x409")
  243. ]
  244. class SamDelMemGrp_Start:SamDelMemGrp
  245. {
  246.     [WmiDataId(1),
  247.      Description("Signature") : amended,
  248.      StringTermination("NullTerminated"),
  249.      format("w"),
  250.      read]
  251.      string  Sam;
  252.     [WmiDataId(2),
  253.      Description("SamTraceVersion") : amended,
  254.      read]
  255.      uint32  Version;
  256.     [WmiDataId(3),
  257.      Description("Client SID") : amended,
  258.      StringTermination("NullTerminated"),
  259.      format("w"),
  260.      read]
  261.      string  Sid;
  262.     [WmiDataId(4),
  263.      Description("Client Network Address") : amended,
  264.      StringTermination("NullTerminated"),
  265.      format("w"),
  266.      read]
  267.      string  Client;
  268. };
  269.  
  270. [Dynamic,
  271.  Description("SAM Delete Member From Group") : amended,
  272.  EventType(2),
  273.  EventTypeName("End"),
  274.  locale("MS\\0x409")
  275. ]
  276. class SamDelMemGrp_End:SamDelMemGrp
  277. {
  278. };
  279.  
  280. [Dynamic,
  281.  Description("SAM Password Change") : amended,
  282.  Guid("{45fc997e-899d-11d2-819e-0000f875a064}"),
  283.  DisplayName("SamPwdChng"),
  284.  locale("MS\\0x409")
  285. ]
  286. class SamPwdChng:MSSAMTrace
  287. {
  288.  
  289. };
  290.  
  291. [Dynamic,
  292.  Description("SAM Password Change") : amended,
  293.  EventType(1),
  294.  EventTypeName("Start"),
  295.  locale("MS\\0x409")
  296. ]
  297. class SamPwdChng_Start:SamPwdChng
  298. {
  299.     [WmiDataId(1),
  300.      Description("Signature") : amended,
  301.      StringTermination("NullTerminated"),
  302.      format("w"),
  303.      read]
  304.      string  Sam;
  305.     [WmiDataId(2),
  306.      Description("SamTraceVersion") : amended,
  307.      read]
  308.      uint32  Version;
  309.     [WmiDataId(3),
  310.      Description("Client SID") : amended,
  311.      StringTermination("NullTerminated"),
  312.      format("w"),
  313.      read]
  314.      string  Sid;
  315.     [WmiDataId(4),
  316.      Description("Client Network Address") : amended,
  317.      StringTermination("NullTerminated"),
  318.      format("w"),
  319.      read]
  320.      string  Client;
  321. };
  322.  
  323. [Dynamic,
  324.  Description("SAM Password Change") : amended,
  325.  EventType(2),
  326.  EventTypeName("End"),
  327.  locale("MS\\0x409")
  328. ]
  329. class SamPwdChng_End:SamPwdChng
  330. {
  331. };
  332.  
  333. [Dynamic,
  334.  Description("SAM User Password Set") : amended,
  335.  Guid("{62bef71e-899d-11d2-819e-0000f875a064}"),
  336.  DisplayName("SamUserPwdSet"),
  337.  locale("MS\\0x409")
  338. ]
  339. class SamUserPwdSet:MSSAMTrace
  340. {
  341.  
  342. };
  343.  
  344. [Dynamic,
  345.  Description("SAM User Password Set") : amended,
  346.  EventType(1),
  347.  EventTypeName("Start"),
  348.  locale("MS\\0x409")
  349. ]
  350. class SamUserPwdSet_Start:SamUserPwdSet
  351. {
  352.     [WmiDataId(1),
  353.      Description("Signature") : amended,
  354.      StringTermination("NullTerminated"),
  355.      format("w"),
  356.      read]
  357.      string  Sam;
  358.     [WmiDataId(2),
  359.      Description("SamTraceVersion") : amended,
  360.      read]
  361.      uint32  Version;
  362.     [WmiDataId(3),
  363.      Description("Client SID") : amended,
  364.      StringTermination("NullTerminated"),
  365.      format("w"),
  366.      read]
  367.      string  Sid;
  368.     [WmiDataId(4),
  369.      Description("Client Network Address") : amended,
  370.      StringTermination("NullTerminated"),
  371.      format("w"),
  372.      read]
  373.      string  Client;
  374. };
  375.  
  376. [Dynamic,
  377.  Description("SAM User Password Set") : amended,
  378.  EventType(2),
  379.  EventTypeName("End"),
  380.  locale("MS\\0x409")
  381. ]
  382. class SamUserPwdSet_End:SamUserPwdSet
  383. {
  384. };
  385.  
  386. [Dynamic,
  387.  Description("SAM Computer Password Set") : amended,
  388.  Guid("{880217b8-899d-11d2-819e-0000f875a064}"),
  389.  DisplayName("SamCompPwdSet"),
  390.  locale("MS\\0x409")
  391. ]
  392. class SamCompPwdSet:MSSAMTrace
  393. {
  394.  
  395. };
  396.  
  397. [Dynamic,
  398.  Description("SAM Computer Password Set") : amended,
  399.  EventType(1),
  400.  EventTypeName("Start"),
  401.  locale("MS\\0x409")
  402. ]
  403. class SamCompPwdSet_Start:SamCompPwdSet
  404. {
  405.     [WmiDataId(1),
  406.      Description("Signature") : amended,
  407.      StringTermination("NullTerminated"),
  408.      format("w"),
  409.      read]
  410.      string  Sam;
  411.     [WmiDataId(2),
  412.      Description("SamTraceVersion") : amended,
  413.      read]
  414.      uint32  Version;
  415.     [WmiDataId(3),
  416.      Description("Client SID") : amended,
  417.      StringTermination("NullTerminated"),
  418.      format("w"),
  419.      read]
  420.      string  Sid;
  421.     [WmiDataId(4),
  422.      Description("Client Network Address") : amended,
  423.      StringTermination("NullTerminated"),
  424.      format("w"),
  425.      read]
  426.      string  Client;
  427. };
  428.  
  429. [Dynamic,
  430.  Description("SAM Computer Password Set") : amended,
  431.  EventType(2),
  432.  EventTypeName("End"),
  433.  locale("MS\\0x409")
  434. ]
  435. class SamCompPwdSet_End:SamCompPwdSet
  436. {
  437. };
  438.  
  439. [Dynamic,
  440.  Description("SAM Password Push PDC") : amended,
  441.  Guid("{1f228de8-8a6c-11d2-819e-0000f875a064}"),
  442.  DisplayName("SamPwdPushPdc"),
  443.  locale("MS\\0x409")
  444. ]
  445. class SamPwdPushPdc:MSSAMTrace
  446. {
  447.  
  448. };
  449.  
  450. [Dynamic,
  451.  Description("SAM Password Push PDC") : amended,
  452.  EventType(1),
  453.  EventTypeName("Start"),
  454.  locale("MS\\0x409")
  455. ]
  456. class SamPwdPushPdc_Start:SamPwdPushPdc
  457. {
  458.     [WmiDataId(1),
  459.      Description("Signature") : amended,
  460.      StringTermination("NullTerminated"),
  461.      format("w"),
  462.      read]
  463.      string  Sam;
  464.     [WmiDataId(2),
  465.      Description("SamTraceVersion") : amended,
  466.      read]
  467.      uint32  Version;
  468.     [WmiDataId(3),
  469.      Description("Client SID") : amended,
  470.      StringTermination("NullTerminated"),
  471.      format("w"),
  472.      read]
  473.      string  Sid;
  474.     [WmiDataId(4),
  475.      Description("Client Network Address") : amended,
  476.      StringTermination("NullTerminated"),
  477.      format("w"),
  478.      read]
  479.      string  Client;
  480. };
  481.  
  482. [Dynamic,
  483.  Description("SAM Password Push PDC") : amended,
  484.  EventType(2),
  485.  EventTypeName("End"),
  486.  locale("MS\\0x409")
  487. ]
  488. class SamPwdPushPdc_End:SamPwdPushPdc
  489. {
  490. };
  491.  
  492. [Dynamic,
  493.  Description("SAM Id By Name") : amended,
  494.  Guid("{a41d90bc-899d-11d2-819e-0000f875a064}"),
  495.  DisplayName("SamIdByName"),
  496.  locale("MS\\0x409")
  497. ]
  498. class SamIdByName:MSSAMTrace
  499. {
  500.  
  501. };
  502.  
  503. [Dynamic,
  504.  Description("SAM Id By Name") : amended,
  505.  EventType(1),
  506.  EventTypeName("Start"),
  507.  locale("MS\\0x409")
  508. ]
  509. class SamIdByName_Start:SamIdByName
  510. {
  511.     [WmiDataId(1),
  512.      Description("Signature") : amended,
  513.      StringTermination("NullTerminated"),
  514.      format("w"),
  515.      read]
  516.      string  Sam;
  517.     [WmiDataId(2),
  518.      Description("SamTraceVersion") : amended,
  519.      read]
  520.      uint32  Version;
  521.     [WmiDataId(3),
  522.      Description("Client SID") : amended,
  523.      StringTermination("NullTerminated"),
  524.      format("w"),
  525.      read]
  526.      string  Sid;
  527.     [WmiDataId(4),
  528.      Description("Client Network Address") : amended,
  529.      StringTermination("NullTerminated"),
  530.      format("w"),
  531.      read]
  532.      string  Client;
  533. };
  534.  
  535. [Dynamic,
  536.  Description("SAM Id By Name") : amended,
  537.  EventType(2),
  538.  EventTypeName("End"),
  539.  locale("MS\\0x409")
  540. ]
  541. class SamIdByName_End:SamIdByName
  542. {
  543. };
  544.  
  545. [Dynamic,
  546.  Description("SAM Name By Id") : amended,
  547.  Guid("{25059476-899f-11d2-819e-0000f875a064}"),
  548.  DisplayName("SamNameById"),
  549.  locale("MS\\0x409")
  550. ]
  551. class SamNameById:MSSAMTrace
  552. {
  553.  
  554. };
  555.  
  556. [Dynamic,
  557.  Description("SAM Name By Id") : amended,
  558.  EventType(1),
  559.  EventTypeName("Start"),
  560.  locale("MS\\0x409")
  561. ]
  562. class SamNameById_Start:SamNameById
  563. {
  564.     [WmiDataId(1),
  565.      Description("Signature") : amended,
  566.      StringTermination("NullTerminated"),
  567.      format("w"),
  568.      read]
  569.      string  Sam;
  570.     [WmiDataId(2),
  571.      Description("SamTraceVersion") : amended,
  572.      read]
  573.      uint32  Version;
  574.     [WmiDataId(3),
  575.      Description("Client SID") : amended,
  576.      StringTermination("NullTerminated"),
  577.      format("w"),
  578.      read]
  579.      string  Sid;
  580.     [WmiDataId(4),
  581.      Description("Client Network Address") : amended,
  582.      StringTermination("NullTerminated"),
  583.      format("w"),
  584.      read]
  585.      string  Client;
  586. };
  587.  
  588. [Dynamic,
  589.  Description("SAM Name By Id") : amended,
  590.  EventType(2),
  591.  EventTypeName("End"),
  592.  locale("MS\\0x409")
  593. ]
  594. class SamNameById_End:SamNameById
  595. {
  596. };
  597.  
  598. [Dynamic,
  599.  Description("SAM Connect") : amended,
  600.  Guid("{8c89045c-3f5d-4289-939a-fb854000cb6b}"),
  601.  DisplayName("SamConnect"),
  602.  locale("MS\\0x409")
  603. ]
  604. class SamConnect:MSSAMTrace
  605. {
  606.  
  607. };
  608.  
  609. [Dynamic,
  610.  Description("SAM Connect") : amended,
  611.  EventType(1),
  612.  EventTypeName("Start"),
  613.  locale("MS\\0x409")
  614. ]
  615. class SamConnect_Start:SamConnect
  616. {
  617.     [WmiDataId(1),
  618.      Description("Signature") : amended,
  619.      StringTermination("NullTerminated"),
  620.      format("w"),
  621.      read]
  622.      string  Sam;
  623.     [WmiDataId(2),
  624.      Description("SamTraceVersion") : amended,
  625.      read]
  626.      uint32  Version;
  627.     [WmiDataId(3),
  628.      Description("Client SID") : amended,
  629.      StringTermination("NullTerminated"),
  630.      format("w"),
  631.      read]
  632.      string  Sid;
  633.     [WmiDataId(4),
  634.      Description("Client Network Address") : amended,
  635.      StringTermination("NullTerminated"),
  636.      format("w"),
  637.      read]
  638.      string  Client;
  639. };
  640.  
  641. [Dynamic,
  642.  Description("SAM Connect") : amended,
  643.  EventType(2),
  644.  EventTypeName("End"),
  645.  locale("MS\\0x409")
  646. ]
  647. class SamConnect_End:SamConnect
  648. {
  649. };
  650.  
  651. [Dynamic,
  652.  Description("SAM Close Handle") : amended,
  653.  Guid("{dbc0ceab-cff3-4c0f-85f2-0c2107142f36}"),
  654.  DisplayName("SamCloseHandle"),
  655.  locale("MS\\0x409")
  656. ]
  657. class SamCloseHandle:MSSAMTrace
  658. {
  659.  
  660. };
  661.  
  662. [Dynamic,
  663.  Description("SAM Close Handle") : amended,
  664.  EventType(1),
  665.  EventTypeName("Start"),
  666.  locale("MS\\0x409")
  667. ]
  668. class SamCloseHandle_Start:SamCloseHandle
  669. {
  670.     [WmiDataId(1),
  671.      Description("Signature") : amended,
  672.      StringTermination("NullTerminated"),
  673.      format("w"),
  674.      read]
  675.      string  Sam;
  676.     [WmiDataId(2),
  677.      Description("SamTraceVersion") : amended,
  678.      read]
  679.      uint32  Version;
  680.     [WmiDataId(3),
  681.      Description("Client SID") : amended,
  682.      StringTermination("NullTerminated"),
  683.      format("w"),
  684.      read]
  685.      string  Sid;
  686.     [WmiDataId(4),
  687.      Description("Client Network Address") : amended,
  688.      StringTermination("NullTerminated"),
  689.      format("w"),
  690.      read]
  691.      string  Client;
  692. };
  693.  
  694. [Dynamic,
  695.  Description("SAM Close Handle") : amended,
  696.  EventType(2),
  697.  EventTypeName("End"),
  698.  locale("MS\\0x409")
  699. ]
  700. class SamCloseHandle_End:SamCloseHandle
  701. {
  702. };
  703.  
  704. [Dynamic,
  705.  Description("SAM Set Security Object") : amended,
  706.  Guid("{74e10cbb-202e-4a97-871d-8547972b5141}"),
  707.  DisplayName("SamSetSecurityObj"),
  708.  locale("MS\\0x409")
  709. ]
  710. class SamSetSecurityObj:MSSAMTrace
  711. {
  712.  
  713. };
  714.  
  715. [Dynamic,
  716.  Description("SAM Set Security Object") : amended,
  717.  EventType(1),
  718.  EventTypeName("Start"),
  719.  locale("MS\\0x409")
  720. ]
  721. class SamSetSecurityObj_Start:SamSetSecurityObj
  722. {
  723.     [WmiDataId(1),
  724.      Description("Signature") : amended,
  725.      StringTermination("NullTerminated"),
  726.      format("w"),
  727.      read]
  728.      string  Sam;
  729.     [WmiDataId(2),
  730.      Description("SamTraceVersion") : amended,
  731.      read]
  732.      uint32  Version;
  733.     [WmiDataId(3),
  734.      Description("Client SID") : amended,
  735.      StringTermination("NullTerminated"),
  736.      format("w"),
  737.      read]
  738.      string  Sid;
  739.     [WmiDataId(4),
  740.      Description("Client Network Address") : amended,
  741.      StringTermination("NullTerminated"),
  742.      format("w"),
  743.      read]
  744.      string  Client;
  745. };
  746.  
  747. [Dynamic,
  748.  Description("SAM Set Security Object") : amended,
  749.  EventType(2),
  750.  EventTypeName("End"),
  751.  locale("MS\\0x409")
  752. ]
  753. class SamSetSecurityObj_End:SamSetSecurityObj
  754. {
  755. };
  756.  
  757. [Dynamic,
  758.  Description("SAM Query Security Object") : amended,
  759.  Guid("{676347f3-fd20-4e7d-90b1-77e35f84af9a}"),
  760.  DisplayName("SamQuerySecurityObj"),
  761.  locale("MS\\0x409")
  762. ]
  763. class SamQuerySecurityObj:MSSAMTrace
  764. {
  765.  
  766. };
  767.  
  768. [Dynamic,
  769.  Description("SAM Query Security Object") : amended,
  770.  EventType(1),
  771.  EventTypeName("Start"),
  772.  locale("MS\\0x409")
  773. ]
  774. class SamQuerySecurityObj_Start:SamQuerySecurityObj
  775. {
  776.     [WmiDataId(1),
  777.      Description("Signature") : amended,
  778.      StringTermination("NullTerminated"),
  779.      format("w"),
  780.      read]
  781.      string  Sam;
  782.     [WmiDataId(2),
  783.      Description("SamTraceVersion") : amended,
  784.      read]
  785.      uint32  Version;
  786.     [WmiDataId(3),
  787.      Description("Client SID") : amended,
  788.      StringTermination("NullTerminated"),
  789.      format("w"),
  790.      read]
  791.      string  Sid;
  792.     [WmiDataId(4),
  793.      Description("Client Network Address") : amended,
  794.      StringTermination("NullTerminated"),
  795.      format("w"),
  796.      read]
  797.      string  Client;
  798. };
  799.  
  800. [Dynamic,
  801.  Description("SAM Query Security Object") : amended,
  802.  EventType(2),
  803.  EventTypeName("End"),
  804.  locale("MS\\0x409")
  805. ]
  806. class SamQuerySecurityObj_End:SamQuerySecurityObj
  807. {
  808. };
  809.  
  810. [Dynamic,
  811.  Description("SAM Shutdown SAM Server") : amended,
  812.  Guid("{f8012701-7e99-49c5-b832-1db8bc4a610d}"),
  813.  DisplayName("SamShutdownSamSrv"),
  814.  locale("MS\\0x409")
  815. ]
  816. class SamShutdownSamSrv:MSSAMTrace
  817. {
  818.  
  819. };
  820.  
  821. [Dynamic,
  822.  Description("SAM Shutdown SAM Server") : amended,
  823.  EventType(1),
  824.  EventTypeName("Start"),
  825.  locale("MS\\0x409")
  826. ]
  827. class SamShutdownSamSrv_Start:SamShutdownSamSrv
  828. {
  829.     [WmiDataId(1),
  830.      Description("Signature") : amended,
  831.      StringTermination("NullTerminated"),
  832.      format("w"),
  833.      read]
  834.      string  Sam;
  835.     [WmiDataId(2),
  836.      Description("SamTraceVersion") : amended,
  837.      read]
  838.      uint32  Version;
  839.     [WmiDataId(3),
  840.      Description("Client SID") : amended,
  841.      StringTermination("NullTerminated"),
  842.      format("w"),
  843.      read]
  844.      string  Sid;
  845.     [WmiDataId(4),
  846.      Description("Client Network Address") : amended,
  847.      StringTermination("NullTerminated"),
  848.      format("w"),
  849.      read]
  850.      string  Client;
  851. };
  852.  
  853. [Dynamic,
  854.  Description("SAM Shutdown SAM Server") : amended,
  855.  EventType(2),
  856.  EventTypeName("End"),
  857.  locale("MS\\0x409")
  858. ]
  859. class SamShutdownSamSrv_End:SamShutdownSamSrv
  860. {
  861. };
  862.  
  863. [Dynamic,
  864.  Description("SAM Lookup Domain In SAM Server") : amended,
  865.  Guid("{a11e5d6b-353d-4bf6-97a8-ede4cba45524}"),
  866.  DisplayName("SamLookupDomInSamSrv"),
  867.  locale("MS\\0x409")
  868. ]
  869. class SamLookupDomInSamSrv:MSSAMTrace
  870. {
  871.  
  872. };
  873.  
  874. [Dynamic,
  875.  Description("SAM Lookup Domain In SAM Server") : amended,
  876.  EventType(1),
  877.  EventTypeName("Start"),
  878.  locale("MS\\0x409")
  879. ]
  880. class SamLookupDomInSamSrv_Start:SamLookupDomInSamSrv
  881. {
  882.     [WmiDataId(1),
  883.      Description("Signature") : amended,
  884.      StringTermination("NullTerminated"),
  885.      format("w"),
  886.      read]
  887.      string  Sam;
  888.     [WmiDataId(2),
  889.      Description("SamTraceVersion") : amended,
  890.      read]
  891.      uint32  Version;
  892.     [WmiDataId(3),
  893.      Description("Client SID") : amended,
  894.      StringTermination("NullTerminated"),
  895.      format("w"),
  896.      read]
  897.      string  Sid;
  898.     [WmiDataId(4),
  899.      Description("Client Network Address") : amended,
  900.      StringTermination("NullTerminated"),
  901.      format("w"),
  902.      read]
  903.      string  Client;
  904. };
  905.  
  906. [Dynamic,
  907.  Description("SAM Lookup Domain In SAM Server") : amended,
  908.  EventType(2),
  909.  EventTypeName("End"),
  910.  locale("MS\\0x409")
  911. ]
  912. class SamLookupDomInSamSrv_End:SamLookupDomInSamSrv
  913. {
  914. };
  915.  
  916. [Dynamic,
  917.  Description("SAM Enumerate Domains In SAM Server") : amended,
  918.  Guid("{7c65ceb0-75ba-46b9-884e-67e038c5b003}"),
  919.  DisplayName("SamEnumDomInSamSrv"),
  920.  locale("MS\\0x409")
  921. ]
  922. class SamEnumDomInSamSrv:MSSAMTrace
  923. {
  924.  
  925. };
  926.  
  927. [Dynamic,
  928.  Description("SAM Enumerate Domains In SAM Server") : amended,
  929.  EventType(1),
  930.  EventTypeName("Start"),
  931.  locale("MS\\0x409")
  932. ]
  933. class SamEnumDomInSamSrv_Start:SamEnumDomInSamSrv
  934. {
  935.     [WmiDataId(1),
  936.      Description("Signature") : amended,
  937.      StringTermination("NullTerminated"),
  938.      format("w"),
  939.      read]
  940.      string  Sam;
  941.     [WmiDataId(2),
  942.      Description("SamTraceVersion") : amended,
  943.      read]
  944.      uint32  Version;
  945.     [WmiDataId(3),
  946.      Description("Client SID") : amended,
  947.      StringTermination("NullTerminated"),
  948.      format("w"),
  949.      read]
  950.      string  Sid;
  951.     [WmiDataId(4),
  952.      Description("Client Network Address") : amended,
  953.      StringTermination("NullTerminated"),
  954.      format("w"),
  955.      read]
  956.      string  Client;
  957. };
  958.  
  959. [Dynamic,
  960.  Description("SAM Enumerate Domains In SAM Server") : amended,
  961.  EventType(2),
  962.  EventTypeName("End"),
  963.  locale("MS\\0x409")
  964. ]
  965. class SamEnumDomInSamSrv_End:SamEnumDomInSamSrv
  966. {
  967. };
  968.  
  969. [Dynamic,
  970.  Description("SAM Open Domain") : amended,
  971.  Guid("{6e1f2449-f1f3-4634-b51f-46e2c6625892}"),
  972.  DisplayName("SamOpenDomain"),
  973.  locale("MS\\0x409")
  974. ]
  975. class SamOpenDomain:MSSAMTrace
  976. {
  977.  
  978. };
  979.  
  980. [Dynamic,
  981.  Description("SAM Open Domain") : amended,
  982.  EventType(1),
  983.  EventTypeName("Start"),
  984.  locale("MS\\0x409")
  985. ]
  986. class SamOpenDomain_Start:SamOpenDomain
  987. {
  988.     [WmiDataId(1),
  989.      Description("Signature") : amended,
  990.      StringTermination("NullTerminated"),
  991.      format("w"),
  992.      read]
  993.      string  Sam;
  994.     [WmiDataId(2),
  995.      Description("SamTraceVersion") : amended,
  996.      read]
  997.      uint32  Version;
  998.     [WmiDataId(3),
  999.      Description("Client SID") : amended,
  1000.      StringTermination("NullTerminated"),
  1001.      format("w"),
  1002.      read]
  1003.      string  Sid;
  1004.     [WmiDataId(4),
  1005.      Description("Client Network Address") : amended,
  1006.      StringTermination("NullTerminated"),
  1007.      format("w"),
  1008.      read]
  1009.      string  Client;
  1010. };
  1011.  
  1012. [Dynamic,
  1013.  Description("SAM Open Domain") : amended,
  1014.  EventType(2),
  1015.  EventTypeName("End"),
  1016.  locale("MS\\0x409")
  1017. ]
  1018. class SamOpenDomain_End:SamOpenDomain
  1019. {
  1020. };
  1021.  
  1022. [Dynamic,
  1023.  Description("SAM Query Information Domain") : amended,
  1024.  Guid("{89399c21-4aaf-408e-ba39-ab831a1298d5}"),
  1025.  DisplayName("SamQueryInfoDom"),
  1026.  locale("MS\\0x409")
  1027. ]
  1028. class SamQueryInfoDom:MSSAMTrace
  1029. {
  1030.  
  1031. };
  1032.  
  1033. [Dynamic,
  1034.  Description("SAM Query Information Domain") : amended,
  1035.  EventType(1),
  1036.  EventTypeName("Start"),
  1037.  locale("MS\\0x409")
  1038. ]
  1039. class SamQueryInfoDom_Start:SamQueryInfoDom
  1040. {
  1041.     [WmiDataId(1),
  1042.      Description("Signature") : amended,
  1043.      StringTermination("NullTerminated"),
  1044.      format("w"),
  1045.      read]
  1046.      string  Sam;
  1047.     [WmiDataId(2),
  1048.      Description("SamTraceVersion") : amended,
  1049.      read]
  1050.      uint32  Version;
  1051.     [WmiDataId(3),
  1052.      Description("Client SID") : amended,
  1053.      StringTermination("NullTerminated"),
  1054.      format("w"),
  1055.      read]
  1056.      string  Sid;
  1057.     [WmiDataId(4),
  1058.      Description("Client Network Address") : amended,
  1059.      StringTermination("NullTerminated"),
  1060.      format("w"),
  1061.      read]
  1062.      string  Client;
  1063. };
  1064.  
  1065. [Dynamic,
  1066.  Description("SAM Query Information Domain") : amended,
  1067.  EventType(2),
  1068.  EventTypeName("End"),
  1069.  locale("MS\\0x409")
  1070. ]
  1071. class SamQueryInfoDom_End:SamQueryInfoDom
  1072. {
  1073. };
  1074.  
  1075. [Dynamic,
  1076.  Description("SAM Set Information Domain") : amended,
  1077.  Guid("{45309ef4-c59e-425e-b95b-19f1c5a3c55a}"),
  1078.  DisplayName("SamSetInfoDom"),
  1079.  locale("MS\\0x409")
  1080. ]
  1081. class SamSetInfoDom:MSSAMTrace
  1082. {
  1083.  
  1084. };
  1085.  
  1086. [Dynamic,
  1087.  Description("SAM Set Information Domain") : amended,
  1088.  EventType(1),
  1089.  EventTypeName("Start"),
  1090.  locale("MS\\0x409")
  1091. ]
  1092. class SamSetInfoDom_Start:SamSetInfoDom
  1093. {
  1094.     [WmiDataId(1),
  1095.      Description("Signature") : amended,
  1096.      StringTermination("NullTerminated"),
  1097.      format("w"),
  1098.      read]
  1099.      string  Sam;
  1100.     [WmiDataId(2),
  1101.      Description("SamTraceVersion") : amended,
  1102.      read]
  1103.      uint32  Version;
  1104.     [WmiDataId(3),
  1105.      Description("Client SID") : amended,
  1106.      StringTermination("NullTerminated"),
  1107.      format("w"),
  1108.      read]
  1109.      string  Sid;
  1110.     [WmiDataId(4),
  1111.      Description("Client Network Address") : amended,
  1112.      StringTermination("NullTerminated"),
  1113.      format("w"),
  1114.      read]
  1115.      string  Client;
  1116. };
  1117.  
  1118. [Dynamic,
  1119.  Description("SAM Set Information Domain") : amended,
  1120.  EventType(2),
  1121.  EventTypeName("End"),
  1122.  locale("MS\\0x409")
  1123. ]
  1124. class SamSetInfoDom_End:SamSetInfoDom
  1125. {
  1126. };
  1127.  
  1128. [Dynamic,
  1129.  Description("SAM Enumerate Groups In Domain ") : amended,
  1130.  Guid("{5d11e02f-0c36-4180-ad07-89062c9df9ec}"),
  1131.  DisplayName("SamEnumGrpsInDom"),
  1132.  locale("MS\\0x409")
  1133. ]
  1134. class SamEnumGrpsInDom:MSSAMTrace
  1135. {
  1136.  
  1137. };
  1138.  
  1139. [Dynamic,
  1140.  Description("SAM Enumerate Groups In Domain ") : amended,
  1141.  EventType(1),
  1142.  EventTypeName("Start"),
  1143.  locale("MS\\0x409")
  1144. ]
  1145. class SamEnumGrpsInDom_Start:SamEnumGrpsInDom
  1146. {
  1147.     [WmiDataId(1),
  1148.      Description("Signature") : amended,
  1149.      StringTermination("NullTerminated"),
  1150.      format("w"),
  1151.      read]
  1152.      string  Sam;
  1153.     [WmiDataId(2),
  1154.      Description("SamTraceVersion") : amended,
  1155.      read]
  1156.      uint32  Version;
  1157.     [WmiDataId(3),
  1158.      Description("Client SID") : amended,
  1159.      StringTermination("NullTerminated"),
  1160.      format("w"),
  1161.      read]
  1162.      string  Sid;
  1163.     [WmiDataId(4),
  1164.      Description("Client Network Address") : amended,
  1165.      StringTermination("NullTerminated"),
  1166.      format("w"),
  1167.      read]
  1168.      string  Client;
  1169. };
  1170.  
  1171. [Dynamic,
  1172.  Description("SAM Enumerate Groups In Domain ") : amended,
  1173.  EventType(2),
  1174.  EventTypeName("End"),
  1175.  locale("MS\\0x409")
  1176. ]
  1177. class SamEnumGrpsInDom_End:SamEnumGrpsInDom
  1178. {
  1179. };
  1180.  
  1181. [Dynamic,
  1182.  Description("SAM Enumerate Users In Domain") : amended,
  1183.  Guid("{07ffaa1d-34f6-49cd-b541-2f0d7dff15c4}"),
  1184.  DisplayName("SamEnumUsersInDom"),
  1185.  locale("MS\\0x409")
  1186. ]
  1187. class SamEnumUsersInDom:MSSAMTrace
  1188. {
  1189.  
  1190. };
  1191.  
  1192. [Dynamic,
  1193.  Description("SAM Enumerate Users In Domain") : amended,
  1194.  EventType(1),
  1195.  EventTypeName("Start"),
  1196.  locale("MS\\0x409")
  1197. ]
  1198. class SamEnumUsersInDom_Start:SamEnumUsersInDom
  1199. {
  1200.     [WmiDataId(1),
  1201.      Description("Signature") : amended,
  1202.      StringTermination("NullTerminated"),
  1203.      format("w"),
  1204.      read]
  1205.      string  Sam;
  1206.     [WmiDataId(2),
  1207.      Description("SamTraceVersion") : amended,
  1208.      read]
  1209.      uint32  Version;
  1210.     [WmiDataId(3),
  1211.      Description("Client SID") : amended,
  1212.      StringTermination("NullTerminated"),
  1213.      format("w"),
  1214.      read]
  1215.      string  Sid;
  1216.     [WmiDataId(4),
  1217.      Description("Client Network Address") : amended,
  1218.      StringTermination("NullTerminated"),
  1219.      format("w"),
  1220.      read]
  1221.      string  Client;
  1222. };
  1223.  
  1224. [Dynamic,
  1225.  Description("SAM Enumerate Users In Domain") : amended,
  1226.  EventType(2),
  1227.  EventTypeName("End"),
  1228.  locale("MS\\0x409")
  1229. ]
  1230. class SamEnumUsersInDom_End:SamEnumUsersInDom
  1231. {
  1232. };
  1233.  
  1234. [Dynamic,
  1235.  Description("SAM Create Alias In Domain") : amended,
  1236.  Guid("{5e612efd-c05e-4f76-bced-f5607aa3d46e}"),
  1237.  DisplayName("SamCreateAliasInDom"),
  1238.  locale("MS\\0x409")
  1239. ]
  1240. class SamCreateAliasInDom:MSSAMTrace
  1241. {
  1242.  
  1243. };
  1244.  
  1245. [Dynamic,
  1246.  Description("SAM Create Alias In Domain") : amended,
  1247.  EventType(1),
  1248.  EventTypeName("Start"),
  1249.  locale("MS\\0x409")
  1250. ]
  1251. class SamCreateAliasInDom_Start:SamCreateAliasInDom
  1252. {
  1253.     [WmiDataId(1),
  1254.      Description("Signature") : amended,
  1255.      StringTermination("NullTerminated"),
  1256.      format("w"),
  1257.      read]
  1258.      string  Sam;
  1259.     [WmiDataId(2),
  1260.      Description("SamTraceVersion") : amended,
  1261.      read]
  1262.      uint32  Version;
  1263.     [WmiDataId(3),
  1264.      Description("Client SID") : amended,
  1265.      StringTermination("NullTerminated"),
  1266.      format("w"),
  1267.      read]
  1268.      string  Sid;
  1269.     [WmiDataId(4),
  1270.      Description("Client Network Address") : amended,
  1271.      StringTermination("NullTerminated"),
  1272.      format("w"),
  1273.      read]
  1274.      string  Client;
  1275. };
  1276.  
  1277. [Dynamic,
  1278.  Description("SAM Create Alias In Domain") : amended,
  1279.  EventType(2),
  1280.  EventTypeName("End"),
  1281.  locale("MS\\0x409")
  1282. ]
  1283. class SamCreateAliasInDom_End:SamCreateAliasInDom
  1284. {
  1285. };
  1286.  
  1287. [Dynamic,
  1288.  Description("SAM Enumerate Aliases In Domain") : amended,
  1289.  Guid("{f1fea491-bfa6-436c-a178-a70d03b4fb1a}"),
  1290.  DisplayName("SamEnumAliasesInDom"),
  1291.  locale("MS\\0x409")
  1292. ]
  1293. class SamEnumAliasesInDom:MSSAMTrace
  1294. {
  1295.  
  1296. };
  1297.  
  1298. [Dynamic,
  1299.  Description("SAM Enumerate Aliases In Domain") : amended,
  1300.  EventType(1),
  1301.  EventTypeName("Start"),
  1302.  locale("MS\\0x409")
  1303. ]
  1304. class SamEnumAliasesInDom_Start:SamEnumAliasesInDom
  1305. {
  1306.     [WmiDataId(1),
  1307.      Description("Signature") : amended,
  1308.      StringTermination("NullTerminated"),
  1309.      format("w"),
  1310.      read]
  1311.      string  Sam;
  1312.     [WmiDataId(2),
  1313.      Description("SamTraceVersion") : amended,
  1314.      read]
  1315.      uint32  Version;
  1316.     [WmiDataId(3),
  1317.      Description("Client SID") : amended,
  1318.      StringTermination("NullTerminated"),
  1319.      format("w"),
  1320.      read]
  1321.      string  Sid;
  1322.     [WmiDataId(4),
  1323.      Description("Client Network Address") : amended,
  1324.      StringTermination("NullTerminated"),
  1325.      format("w"),
  1326.      read]
  1327.      string  Client;
  1328. };
  1329.  
  1330. [Dynamic,
  1331.  Description("SAM Enumerate Aliases In Domain") : amended,
  1332.  EventType(2),
  1333.  EventTypeName("End"),
  1334.  locale("MS\\0x409")
  1335. ]
  1336. class SamEnumAliasesInDom_End:SamEnumAliasesInDom
  1337. {
  1338. };
  1339.  
  1340. [Dynamic,
  1341.  Description("SAM Get Alias Membership") : amended,
  1342.  Guid("{1cf5fd19-1ac1-4324-84f7-970a634a91ee}"),
  1343.  DisplayName("SamGetAliasMem"),
  1344.  locale("MS\\0x409")
  1345. ]
  1346. class SamGetAliasMem:MSSAMTrace
  1347. {
  1348.  
  1349. };
  1350.  
  1351. [Dynamic,
  1352.  Description("SAM Get Alias Membership") : amended,
  1353.  EventType(1),
  1354.  EventTypeName("Start"),
  1355.  locale("MS\\0x409")
  1356. ]
  1357. class SamGetAliasMem_Start:SamGetAliasMem
  1358. {
  1359.     [WmiDataId(1),
  1360.      Description("Signature") : amended,
  1361.      StringTermination("NullTerminated"),
  1362.      format("w"),
  1363.      read]
  1364.      string  Sam;
  1365.     [WmiDataId(2),
  1366.      Description("SamTraceVersion") : amended,
  1367.      read]
  1368.      uint32  Version;
  1369.     [WmiDataId(3),
  1370.      Description("Client SID") : amended,
  1371.      StringTermination("NullTerminated"),
  1372.      format("w"),
  1373.      read]
  1374.      string  Sid;
  1375.     [WmiDataId(4),
  1376.      Description("Client Network Address") : amended,
  1377.      StringTermination("NullTerminated"),
  1378.      format("w"),
  1379.      read]
  1380.      string  Client;
  1381. };
  1382.  
  1383. [Dynamic,
  1384.  Description("SAM Get Alias Membership") : amended,
  1385.  EventType(2),
  1386.  EventTypeName("End"),
  1387.  locale("MS\\0x409")
  1388. ]
  1389. class SamGetAliasMem_End:SamGetAliasMem
  1390. {
  1391. };
  1392.  
  1393. [Dynamic,
  1394.  Description("SAM Open Group") : amended,
  1395.  Guid("{b41d7bdf-4249-4651-ac0f-1879be0d5c0c}"),
  1396.  DisplayName("SamOpenGrp"),
  1397.  locale("MS\\0x409")
  1398. ]
  1399. class SamOpenGrp:MSSAMTrace
  1400. {
  1401.  
  1402. };
  1403.  
  1404. [Dynamic,
  1405.  Description("SAM Open Group") : amended,
  1406.  EventType(1),
  1407.  EventTypeName("Start"),
  1408.  locale("MS\\0x409")
  1409. ]
  1410. class SamOpenGrp_Start:SamOpenGrp
  1411. {
  1412.     [WmiDataId(1),
  1413.      Description("Signature") : amended,
  1414.      StringTermination("NullTerminated"),
  1415.      format("w"),
  1416.      read]
  1417.      string  Sam;
  1418.     [WmiDataId(2),
  1419.      Description("SamTraceVersion") : amended,
  1420.      read]
  1421.      uint32  Version;
  1422.     [WmiDataId(3),
  1423.      Description("Client SID") : amended,
  1424.      StringTermination("NullTerminated"),
  1425.      format("w"),
  1426.      read]
  1427.      string  Sid;
  1428.     [WmiDataId(4),
  1429.      Description("Client Network Address") : amended,
  1430.      StringTermination("NullTerminated"),
  1431.      format("w"),
  1432.      read]
  1433.      string  Client;
  1434. };
  1435.  
  1436. [Dynamic,
  1437.  Description("SAM Open Group") : amended,
  1438.  EventType(2),
  1439.  EventTypeName("End"),
  1440.  locale("MS\\0x409")
  1441. ]
  1442. class SamOpenGrp_End:SamOpenGrp
  1443. {
  1444. };
  1445.  
  1446. [Dynamic,
  1447.  Description("SAM Query Information Group") : amended,
  1448.  Guid("{632fcc78-6057-48f9-8d5f-4bb0f73d3cd1}"),
  1449.  DisplayName("SamQueryInfoGrp"),
  1450.  locale("MS\\0x409")
  1451. ]
  1452. class SamQueryInfoGrp:MSSAMTrace
  1453. {
  1454.  
  1455. };
  1456.  
  1457. [Dynamic,
  1458.  Description("SAM Query Information Group") : amended,
  1459.  EventType(1),
  1460.  EventTypeName("Start"),
  1461.  locale("MS\\0x409")
  1462. ]
  1463. class SamQueryInfoGrp_Start:SamQueryInfoGrp
  1464. {
  1465.     [WmiDataId(1),
  1466.      Description("Signature") : amended,
  1467.      StringTermination("NullTerminated"),
  1468.      format("w"),
  1469.      read]
  1470.      string  Sam;
  1471.     [WmiDataId(2),
  1472.      Description("SamTraceVersion") : amended,
  1473.      read]
  1474.      uint32  Version;
  1475.     [WmiDataId(3),
  1476.      Description("Client SID") : amended,
  1477.      StringTermination("NullTerminated"),
  1478.      format("w"),
  1479.      read]
  1480.      string  Sid;
  1481.     [WmiDataId(4),
  1482.      Description("Client Network Address") : amended,
  1483.      StringTermination("NullTerminated"),
  1484.      format("w"),
  1485.      read]
  1486.      string  Client;
  1487. };
  1488.  
  1489. [Dynamic,
  1490.  Description("SAM Query Information Group") : amended,
  1491.  EventType(2),
  1492.  EventTypeName("End"),
  1493.  locale("MS\\0x409")
  1494. ]
  1495. class SamQueryInfoGrp_End:SamQueryInfoGrp
  1496. {
  1497. };
  1498.  
  1499. [Dynamic,
  1500.  Description("SAM Set Information Group") : amended,
  1501.  Guid("{26106246-4473-4295-841b-4a51c6afc3db}"),
  1502.  DisplayName("SamSetInfoGrp"),
  1503.  locale("MS\\0x409")
  1504. ]
  1505. class SamSetInfoGrp:MSSAMTrace
  1506. {
  1507.  
  1508. };
  1509.  
  1510. [Dynamic,
  1511.  Description("SAM Set Information Group") : amended,
  1512.  EventType(1),
  1513.  EventTypeName("Start"),
  1514.  locale("MS\\0x409")
  1515. ]
  1516. class SamSetInfoGrp_Start:SamSetInfoGrp
  1517. {
  1518.     [WmiDataId(1),
  1519.      Description("Signature") : amended,
  1520.      StringTermination("NullTerminated"),
  1521.      format("w"),
  1522.      read]
  1523.      string  Sam;
  1524.     [WmiDataId(2),
  1525.      Description("SamTraceVersion") : amended,
  1526.      read]
  1527.      uint32  Version;
  1528.     [WmiDataId(3),
  1529.      Description("Client SID") : amended,
  1530.      StringTermination("NullTerminated"),
  1531.      format("w"),
  1532.      read]
  1533.      string  Sid;
  1534.     [WmiDataId(4),
  1535.      Description("Client Network Address") : amended,
  1536.      StringTermination("NullTerminated"),
  1537.      format("w"),
  1538.      read]
  1539.      string  Client;
  1540. };
  1541.  
  1542. [Dynamic,
  1543.  Description("SAM Set Information Group") : amended,
  1544.  EventType(2),
  1545.  EventTypeName("End"),
  1546.  locale("MS\\0x409")
  1547. ]
  1548. class SamSetInfoGrp_End:SamSetInfoGrp
  1549. {
  1550. };
  1551.  
  1552. [Dynamic,
  1553.  Description("SAM Delete Group") : amended,
  1554.  Guid("{5f7c4ba5-d6a4-4625-900e-48fa7811e06a}"),
  1555.  DisplayName("SamDeleteGrp"),
  1556.  locale("MS\\0x409")
  1557. ]
  1558. class SamDeleteGrp:MSSAMTrace
  1559. {
  1560.  
  1561. };
  1562.  
  1563. [Dynamic,
  1564.  Description("SAM Delete Group") : amended,
  1565.  EventType(1),
  1566.  EventTypeName("Start"),
  1567.  locale("MS\\0x409")
  1568. ]
  1569. class SamDeleteGrp_Start:SamDeleteGrp
  1570. {
  1571.     [WmiDataId(1),
  1572.      Description("Signature") : amended,
  1573.      StringTermination("NullTerminated"),
  1574.      format("w"),
  1575.      read]
  1576.      string  Sam;
  1577.     [WmiDataId(2),
  1578.      Description("SamTraceVersion") : amended,
  1579.      read]
  1580.      uint32  Version;
  1581.     [WmiDataId(3),
  1582.      Description("Client SID") : amended,
  1583.      StringTermination("NullTerminated"),
  1584.      format("w"),
  1585.      read]
  1586.      string  Sid;
  1587.     [WmiDataId(4),
  1588.      Description("Client Network Address") : amended,
  1589.      StringTermination("NullTerminated"),
  1590.      format("w"),
  1591.      read]
  1592.      string  Client;
  1593. };
  1594.  
  1595. [Dynamic,
  1596.  Description("SAM Delete Group") : amended,
  1597.  EventType(2),
  1598.  EventTypeName("End"),
  1599.  locale("MS\\0x409")
  1600. ]
  1601. class SamDeleteGrp_End:SamDeleteGrp
  1602. {
  1603. };
  1604.  
  1605. [Dynamic,
  1606.  Description("SAM Get Members In Group") : amended,
  1607.  Guid("{5954bc51-c5ec-4aaa-831c-6f2c1b2515b6}"),
  1608.  DisplayName("SamGetMemInGrp"),
  1609.  locale("MS\\0x409")
  1610. ]
  1611. class SamGetMemInGrp:MSSAMTrace
  1612. {
  1613.  
  1614. };
  1615.  
  1616. [Dynamic,
  1617.  Description("SAM Get Members In Group") : amended,
  1618.  EventType(1),
  1619.  EventTypeName("Start"),
  1620.  locale("MS\\0x409")
  1621. ]
  1622. class SamGetMemInGrp_Start:SamGetMemInGrp
  1623. {
  1624.     [WmiDataId(1),
  1625.      Description("Signature") : amended,
  1626.      StringTermination("NullTerminated"),
  1627.      format("w"),
  1628.      read]
  1629.      string  Sam;
  1630.     [WmiDataId(2),
  1631.      Description("SamTraceVersion") : amended,
  1632.      read]
  1633.      uint32  Version;
  1634.     [WmiDataId(3),
  1635.      Description("Client SID") : amended,
  1636.      StringTermination("NullTerminated"),
  1637.      format("w"),
  1638.      read]
  1639.      string  Sid;
  1640.     [WmiDataId(4),
  1641.      Description("Client Network Address") : amended,
  1642.      StringTermination("NullTerminated"),
  1643.      format("w"),
  1644.      read]
  1645.      string  Client;
  1646. };
  1647.  
  1648. [Dynamic,
  1649.  Description("SAM Get Members In Group") : amended,
  1650.  EventType(2),
  1651.  EventTypeName("End"),
  1652.  locale("MS\\0x409")
  1653. ]
  1654. class SamGetMemInGrp_End:SamGetMemInGrp
  1655. {
  1656. };
  1657.  
  1658. [Dynamic,
  1659.  Description("SAM Set Member Attributes Of Group") : amended,
  1660.  Guid("{0254ba6d-7ff0-4bfe-a3f9-8fd8da667641}"),
  1661.  DisplayName("SamSetMemAttrsOfGrp"),
  1662.  locale("MS\\0x409")
  1663. ]
  1664. class SamSetMemAttrsOfGrp:MSSAMTrace
  1665. {
  1666.  
  1667. };
  1668.  
  1669. [Dynamic,
  1670.  Description("SAM Set Member Attributes Of Group") : amended,
  1671.  EventType(1),
  1672.  EventTypeName("Start"),
  1673.  locale("MS\\0x409")
  1674. ]
  1675. class SamSetMemAttrsOfGrp_Start:SamSetMemAttrsOfGrp
  1676. {
  1677.     [WmiDataId(1),
  1678.      Description("Signature") : amended,
  1679.      StringTermination("NullTerminated"),
  1680.      format("w"),
  1681.      read]
  1682.      string  Sam;
  1683.     [WmiDataId(2),
  1684.      Description("SamTraceVersion") : amended,
  1685.      read]
  1686.      uint32  Version;
  1687.     [WmiDataId(3),
  1688.      Description("Client SID") : amended,
  1689.      StringTermination("NullTerminated"),
  1690.      format("w"),
  1691.      read]
  1692.      string  Sid;
  1693.     [WmiDataId(4),
  1694.      Description("Client Network Address") : amended,
  1695.      StringTermination("NullTerminated"),
  1696.      format("w"),
  1697.      read]
  1698.      string  Client;
  1699. };
  1700.  
  1701. [Dynamic,
  1702.  Description("SAM Set Member Attributes Of Group") : amended,
  1703.  EventType(2),
  1704.  EventTypeName("End"),
  1705.  locale("MS\\0x409")
  1706. ]
  1707. class SamSetMemAttrsOfGrp_End:SamSetMemAttrsOfGrp
  1708. {
  1709. };
  1710.  
  1711. [Dynamic,
  1712.  Description("SAM Open Alias") : amended,
  1713.  Guid("{ba41c883-592f-4ab9-b2a9-c6263b011fe7}"),
  1714.  DisplayName("SamOpenAlias"),
  1715.  locale("MS\\0x409")
  1716. ]
  1717. class SamOpenAlias:MSSAMTrace
  1718. {
  1719.  
  1720. };
  1721.  
  1722. [Dynamic,
  1723.  Description("SAM Open Alias") : amended,
  1724.  EventType(1),
  1725.  EventTypeName("Start"),
  1726.  locale("MS\\0x409")
  1727. ]
  1728. class SamOpenAlias_Start:SamOpenAlias
  1729. {
  1730.     [WmiDataId(1),
  1731.      Description("Signature") : amended,
  1732.      StringTermination("NullTerminated"),
  1733.      format("w"),
  1734.      read]
  1735.      string  Sam;
  1736.     [WmiDataId(2),
  1737.      Description("SamTraceVersion") : amended,
  1738.      read]
  1739.      uint32  Version;
  1740.     [WmiDataId(3),
  1741.      Description("Client SID") : amended,
  1742.      StringTermination("NullTerminated"),
  1743.      format("w"),
  1744.      read]
  1745.      string  Sid;
  1746.     [WmiDataId(4),
  1747.      Description("Client Network Address") : amended,
  1748.      StringTermination("NullTerminated"),
  1749.      format("w"),
  1750.      read]
  1751.      string  Client;
  1752. };
  1753.  
  1754. [Dynamic,
  1755.  Description("SAM Open Alias") : amended,
  1756.  EventType(2),
  1757.  EventTypeName("End"),
  1758.  locale("MS\\0x409")
  1759. ]
  1760. class SamOpenAlias_End:SamOpenAlias
  1761. {
  1762. };
  1763.  
  1764. [Dynamic,
  1765.  Description("SAM Query Information Alias") : amended,
  1766.  Guid("{419f025a-bf06-4673-af66-d230bec2af02}"),
  1767.  DisplayName("SamQueryInfoAlias"),
  1768.  locale("MS\\0x409")
  1769. ]
  1770. class SamQueryInfoAlias:MSSAMTrace
  1771. {
  1772.  
  1773. };
  1774.  
  1775. [Dynamic,
  1776.  Description("SAM Query Information Alias") : amended,
  1777.  EventType(1),
  1778.  EventTypeName("Start"),
  1779.  locale("MS\\0x409")
  1780. ]
  1781. class SamQueryInfoAlias_Start:SamQueryInfoAlias
  1782. {
  1783.     [WmiDataId(1),
  1784.      Description("Signature") : amended,
  1785.      StringTermination("NullTerminated"),
  1786.      format("w"),
  1787.      read]
  1788.      string  Sam;
  1789.     [WmiDataId(2),
  1790.      Description("SamTraceVersion") : amended,
  1791.      read]
  1792.      uint32  Version;
  1793.     [WmiDataId(3),
  1794.      Description("Client SID") : amended,
  1795.      StringTermination("NullTerminated"),
  1796.      format("w"),
  1797.      read]
  1798.      string  Sid;
  1799.     [WmiDataId(4),
  1800.      Description("Client Network Address") : amended,
  1801.      StringTermination("NullTerminated"),
  1802.      format("w"),
  1803.      read]
  1804.      string  Client;
  1805. };
  1806.  
  1807. [Dynamic,
  1808.  Description("SAM Query Information Alias") : amended,
  1809.  EventType(2),
  1810.  EventTypeName("End"),
  1811.  locale("MS\\0x409")
  1812. ]
  1813. class SamQueryInfoAlias_End:SamQueryInfoAlias
  1814. {
  1815. };
  1816.  
  1817. [Dynamic,
  1818.  Description("SAM Set Information Alias") : amended,
  1819.  Guid("{e712d39d-a3a6-4224-a1bd-4717b24e4e8c}"),
  1820.  DisplayName("SamSetInfoAlias"),
  1821.  locale("MS\\0x409")
  1822. ]
  1823. class SamSetInfoAlias:MSSAMTrace
  1824. {
  1825.  
  1826. };
  1827.  
  1828. [Dynamic,
  1829.  Description("SAM Set Information Alias") : amended,
  1830.  EventType(1),
  1831.  EventTypeName("Start"),
  1832.  locale("MS\\0x409")
  1833. ]
  1834. class SamSetInfoAlias_Start:SamSetInfoAlias
  1835. {
  1836.     [WmiDataId(1),
  1837.      Description("Signature") : amended,
  1838.      StringTermination("NullTerminated"),
  1839.      format("w"),
  1840.      read]
  1841.      string  Sam;
  1842.     [WmiDataId(2),
  1843.      Description("SamTraceVersion") : amended,
  1844.      read]
  1845.      uint32  Version;
  1846.     [WmiDataId(3),
  1847.      Description("Client SID") : amended,
  1848.      StringTermination("NullTerminated"),
  1849.      format("w"),
  1850.      read]
  1851.      string  Sid;
  1852.     [WmiDataId(4),
  1853.      Description("Client Network Address") : amended,
  1854.      StringTermination("NullTerminated"),
  1855.      format("w"),
  1856.      read]
  1857.      string  Client;
  1858. };
  1859.  
  1860. [Dynamic,
  1861.  Description("SAM Set Information Alias") : amended,
  1862.  EventType(2),
  1863.  EventTypeName("End"),
  1864.  locale("MS\\0x409")
  1865. ]
  1866. class SamSetInfoAlias_End:SamSetInfoAlias
  1867. {
  1868. };
  1869.  
  1870. [Dynamic,
  1871.  Description("SAM Delete Alias") : amended,
  1872.  Guid("{fbfe2540-452b-41bb-9219-dfb6fd1a129b}"),
  1873.  DisplayName("SamDeleteAlias"),
  1874.  locale("MS\\0x409")
  1875. ]
  1876. class SamDeleteAlias:MSSAMTrace
  1877. {
  1878.  
  1879. };
  1880.  
  1881. [Dynamic,
  1882.  Description("SAM Delete Alias") : amended,
  1883.  EventType(1),
  1884.  EventTypeName("Start"),
  1885.  locale("MS\\0x409")
  1886. ]
  1887. class SamDeleteAlias_Start:SamDeleteAlias
  1888. {
  1889.     [WmiDataId(1),
  1890.      Description("Signature") : amended,
  1891.      StringTermination("NullTerminated"),
  1892.      format("w"),
  1893.      read]
  1894.      string  Sam;
  1895.     [WmiDataId(2),
  1896.      Description("SamTraceVersion") : amended,
  1897.      read]
  1898.      uint32  Version;
  1899.     [WmiDataId(3),
  1900.      Description("Client SID") : amended,
  1901.      StringTermination("NullTerminated"),
  1902.      format("w"),
  1903.      read]
  1904.      string  Sid;
  1905.     [WmiDataId(4),
  1906.      Description("Client Network Address") : amended,
  1907.      StringTermination("NullTerminated"),
  1908.      format("w"),
  1909.      read]
  1910.      string  Client;
  1911. };
  1912.  
  1913. [Dynamic,
  1914.  Description("SAM Delete Alias") : amended,
  1915.  EventType(2),
  1916.  EventTypeName("End"),
  1917.  locale("MS\\0x409")
  1918. ]
  1919. class SamDeleteAlias_End:SamDeleteAlias
  1920. {
  1921. };
  1922.  
  1923. [Dynamic,
  1924.  Description("SAM Add Member To Alias") : amended,
  1925.  Guid("{3a2e63d1-5dc4-4168-85ea-3e331f88ce83}"),
  1926.  DisplayName("SamAddMemToAlias"),
  1927.  locale("MS\\0x409")
  1928. ]
  1929. class SamAddMemToAlias:MSSAMTrace
  1930. {
  1931.  
  1932. };
  1933.  
  1934. [Dynamic,
  1935.  Description("SAM Add Member To Alias") : amended,
  1936.  EventType(1),
  1937.  EventTypeName("Start"),
  1938.  locale("MS\\0x409")
  1939. ]
  1940. class SamAddMemToAlias_Start:SamAddMemToAlias
  1941. {
  1942.     [WmiDataId(1),
  1943.      Description("Signature") : amended,
  1944.      StringTermination("NullTerminated"),
  1945.      format("w"),
  1946.      read]
  1947.      string  Sam;
  1948.     [WmiDataId(2),
  1949.      Description("SamTraceVersion") : amended,
  1950.      read]
  1951.      uint32  Version;
  1952.     [WmiDataId(3),
  1953.      Description("Client SID") : amended,
  1954.      StringTermination("NullTerminated"),
  1955.      format("w"),
  1956.      read]
  1957.      string  Sid;
  1958.     [WmiDataId(4),
  1959.      Description("Client Network Address") : amended,
  1960.      StringTermination("NullTerminated"),
  1961.      format("w"),
  1962.      read]
  1963.      string  Client;
  1964. };
  1965.  
  1966. [Dynamic,
  1967.  Description("SAM Add Member To Alias") : amended,
  1968.  EventType(2),
  1969.  EventTypeName("End"),
  1970.  locale("MS\\0x409")
  1971. ]
  1972. class SamAddMemToAlias_End:SamAddMemToAlias
  1973. {
  1974. };
  1975.  
  1976. [Dynamic,
  1977.  Description("SAM Remove Member From Alias") : amended,
  1978.  Guid("{6ba1639c-afc4-454e-b3e0-5e8f7fc39af9}"),
  1979.  DisplayName("SamRemoveMemFromAlias"),
  1980.  locale("MS\\0x409")
  1981. ]
  1982. class SamRemoveMemFromAlias:MSSAMTrace
  1983. {
  1984.  
  1985. };
  1986.  
  1987. [Dynamic,
  1988.  Description("SAM Remove Member From Alias") : amended,
  1989.  EventType(1),
  1990.  EventTypeName("Start"),
  1991.  locale("MS\\0x409")
  1992. ]
  1993. class SamRemoveMemFromAlias_Start:SamRemoveMemFromAlias
  1994. {
  1995.     [WmiDataId(1),
  1996.      Description("Signature") : amended,
  1997.      StringTermination("NullTerminated"),
  1998.      format("w"),
  1999.      read]
  2000.      string  Sam;
  2001.     [WmiDataId(2),
  2002.      Description("SamTraceVersion") : amended,
  2003.      read]
  2004.      uint32  Version;
  2005.     [WmiDataId(3),
  2006.      Description("Client SID") : amended,
  2007.      StringTermination("NullTerminated"),
  2008.      format("w"),
  2009.      read]
  2010.      string  Sid;
  2011.     [WmiDataId(4),
  2012.      Description("Client Network Address") : amended,
  2013.      StringTermination("NullTerminated"),
  2014.      format("w"),
  2015.      read]
  2016.      string  Client;
  2017. };
  2018.  
  2019. [Dynamic,
  2020.  Description("SAM Remove Member From Alias") : amended,
  2021.  EventType(2),
  2022.  EventTypeName("End"),
  2023.  locale("MS\\0x409")
  2024. ]
  2025. class SamRemoveMemFromAlias_End:SamRemoveMemFromAlias
  2026. {
  2027. };
  2028.  
  2029. [Dynamic,
  2030.  Description("SAM Get Members In Alias") : amended,
  2031.  Guid("{5cec3d52-6eeb-474d-b468-58362888f1b0}"),
  2032.  DisplayName("SamGetMemInAlias"),
  2033.  locale("MS\\0x409")
  2034. ]
  2035. class SamGetMemInAlias:MSSAMTrace
  2036. {
  2037.  
  2038. };
  2039.  
  2040. [Dynamic,
  2041.  Description("SAM Get Members In Alias") : amended,
  2042.  EventType(1),
  2043.  EventTypeName("Start"),
  2044.  locale("MS\\0x409")
  2045. ]
  2046. class SamGetMemInAlias_Start:SamGetMemInAlias
  2047. {
  2048.     [WmiDataId(1),
  2049.      Description("Signature") : amended,
  2050.      StringTermination("NullTerminated"),
  2051.      format("w"),
  2052.      read]
  2053.      string  Sam;
  2054.     [WmiDataId(2),
  2055.      Description("SamTraceVersion") : amended,
  2056.      read]
  2057.      uint32  Version;
  2058.     [WmiDataId(3),
  2059.      Description("Client SID") : amended,
  2060.      StringTermination("NullTerminated"),
  2061.      format("w"),
  2062.      read]
  2063.      string  Sid;
  2064.     [WmiDataId(4),
  2065.      Description("Client Network Address") : amended,
  2066.      StringTermination("NullTerminated"),
  2067.      format("w"),
  2068.      read]
  2069.      string  Client;
  2070. };
  2071.  
  2072. [Dynamic,
  2073.  Description("SAM Get Members In Alias") : amended,
  2074.  EventType(2),
  2075.  EventTypeName("End"),
  2076.  locale("MS\\0x409")
  2077. ]
  2078. class SamGetMemInAlias_End:SamGetMemInAlias
  2079. {
  2080. };
  2081.  
  2082. [Dynamic,
  2083.  Description("SAM Open User") : amended,
  2084.  Guid("{b8d2bc4a-1525-4386-bb1c-6bb2e24eb001}"),
  2085.  DisplayName("SamOpenUser"),
  2086.  locale("MS\\0x409")
  2087. ]
  2088. class SamOpenUser:MSSAMTrace
  2089. {
  2090.  
  2091. };
  2092.  
  2093. [Dynamic,
  2094.  Description("SAM Open User") : amended,
  2095.  EventType(1),
  2096.  EventTypeName("Start"),
  2097.  locale("MS\\0x409")
  2098. ]
  2099. class SamOpenUser_Start:SamOpenUser
  2100. {
  2101.     [WmiDataId(1),
  2102.      Description("Signature") : amended,
  2103.      StringTermination("NullTerminated"),
  2104.      format("w"),
  2105.      read]
  2106.      string  Sam;
  2107.     [WmiDataId(2),
  2108.      Description("SamTraceVersion") : amended,
  2109.      read]
  2110.      uint32  Version;
  2111.     [WmiDataId(3),
  2112.      Description("Client SID") : amended,
  2113.      StringTermination("NullTerminated"),
  2114.      format("w"),
  2115.      read]
  2116.      string  Sid;
  2117.     [WmiDataId(4),
  2118.      Description("Client Network Address") : amended,
  2119.      StringTermination("NullTerminated"),
  2120.      format("w"),
  2121.      read]
  2122.      string  Client;
  2123. };
  2124.  
  2125. [Dynamic,
  2126.  Description("SAM Open User") : amended,
  2127.  EventType(2),
  2128.  EventTypeName("End"),
  2129.  locale("MS\\0x409")
  2130. ]
  2131. class SamOpenUser_End:SamOpenUser
  2132. {
  2133. };
  2134.  
  2135. [Dynamic,
  2136.  Description("SAM Delete User") : amended,
  2137.  Guid("{c2a0e094-a178-4372-b4fe-a33e48c3585c}"),
  2138.  DisplayName("SamDeleteUser"),
  2139.  locale("MS\\0x409")
  2140. ]
  2141. class SamDeleteUser:MSSAMTrace
  2142. {
  2143.  
  2144. };
  2145.  
  2146. [Dynamic,
  2147.  Description("SAM Delete User") : amended,
  2148.  EventType(1),
  2149.  EventTypeName("Start"),
  2150.  locale("MS\\0x409")
  2151. ]
  2152. class SamDeleteUser_Start:SamDeleteUser
  2153. {
  2154.     [WmiDataId(1),
  2155.      Description("Signature") : amended,
  2156.      StringTermination("NullTerminated"),
  2157.      format("w"),
  2158.      read]
  2159.      string  Sam;
  2160.     [WmiDataId(2),
  2161.      Description("SamTraceVersion") : amended,
  2162.      read]
  2163.      uint32  Version;
  2164.     [WmiDataId(3),
  2165.      Description("Client SID") : amended,
  2166.      StringTermination("NullTerminated"),
  2167.      format("w"),
  2168.      read]
  2169.      string  Sid;
  2170.     [WmiDataId(4),
  2171.      Description("Client Network Address") : amended,
  2172.      StringTermination("NullTerminated"),
  2173.      format("w"),
  2174.      read]
  2175.      string  Client;
  2176. };
  2177.  
  2178. [Dynamic,
  2179.  Description("SAM Delete User") : amended,
  2180.  EventType(2),
  2181.  EventTypeName("End"),
  2182.  locale("MS\\0x409")
  2183. ]
  2184. class SamDeleteUser_End:SamDeleteUser
  2185. {
  2186. };
  2187.  
  2188. [Dynamic,
  2189.  Description("SAM Query Information User") : amended,
  2190.  Guid("{e1cb227a-6d55-4282-a5f7-6fa4a5922c0b}"),
  2191.  DisplayName("SamQueryInfoUser"),
  2192.  locale("MS\\0x409")
  2193. ]
  2194. class SamQueryInfoUser:MSSAMTrace
  2195. {
  2196.  
  2197. };
  2198.  
  2199. [Dynamic,
  2200.  Description("SAM Query Information User") : amended,
  2201.  EventType(1),
  2202.  EventTypeName("Start"),
  2203.  locale("MS\\0x409")
  2204. ]
  2205. class SamQueryInfoUser_Start:SamQueryInfoUser
  2206. {
  2207.     [WmiDataId(1),
  2208.      Description("Signature") : amended,
  2209.      StringTermination("NullTerminated"),
  2210.      format("w"),
  2211.      read]
  2212.      string  Sam;
  2213.     [WmiDataId(2),
  2214.      Description("SamTraceVersion") : amended,
  2215.      read]
  2216.      uint32  Version;
  2217.     [WmiDataId(3),
  2218.      Description("Client SID") : amended,
  2219.      StringTermination("NullTerminated"),
  2220.      format("w"),
  2221.      read]
  2222.      string  Sid;
  2223.     [WmiDataId(4),
  2224.      Description("Client Network Address") : amended,
  2225.      StringTermination("NullTerminated"),
  2226.      format("w"),
  2227.      read]
  2228.      string  Client;
  2229. };
  2230.  
  2231. [Dynamic,
  2232.  Description("SAM Query Information User") : amended,
  2233.  EventType(2),
  2234.  EventTypeName("End"),
  2235.  locale("MS\\0x409")
  2236. ]
  2237. class SamQueryInfoUser_End:SamQueryInfoUser
  2238. {
  2239. };
  2240.  
  2241. [Dynamic,
  2242.  Description("SAM Set Information User") : amended,
  2243.  Guid("{bc80e27f-6b74-4da9-abfc-2e4e82b81000}"),
  2244.  DisplayName("SamSetInfoUser"),
  2245.  locale("MS\\0x409")
  2246. ]
  2247. class SamSetInfoUser:MSSAMTrace
  2248. {
  2249.  
  2250. };
  2251.  
  2252. [Dynamic,
  2253.  Description("SAM Set Information User") : amended,
  2254.  EventType(1),
  2255.  EventTypeName("Start"),
  2256.  locale("MS\\0x409")
  2257. ]
  2258. class SamSetInfoUser_Start:SamSetInfoUser
  2259. {
  2260.     [WmiDataId(1),
  2261.      Description("Signature") : amended,
  2262.      StringTermination("NullTerminated"),
  2263.      format("w"),
  2264.      read]
  2265.      string  Sam;
  2266.     [WmiDataId(2),
  2267.      Description("SamTraceVersion") : amended,
  2268.      read]
  2269.      uint32  Version;
  2270.     [WmiDataId(3),
  2271.      Description("Client SID") : amended,
  2272.      StringTermination("NullTerminated"),
  2273.      format("w"),
  2274.      read]
  2275.      string  Sid;
  2276.     [WmiDataId(4),
  2277.      Description("Client Network Address") : amended,
  2278.      StringTermination("NullTerminated"),
  2279.      format("w"),
  2280.      read]
  2281.      string  Client;
  2282. };
  2283.  
  2284. [Dynamic,
  2285.  Description("SAM Set Information User") : amended,
  2286.  EventType(2),
  2287.  EventTypeName("End"),
  2288.  locale("MS\\0x409")
  2289. ]
  2290. class SamSetInfoUser_End:SamSetInfoUser
  2291. {
  2292. };
  2293.  
  2294. [Dynamic,
  2295.  Description("SAM Change Password Computer") : amended,
  2296.  Guid("{19b30cde-3e41-4cff-83c8-3df2779f840c}"),
  2297.  DisplayName("SamChangePwdComputer"),
  2298.  locale("MS\\0x409")
  2299. ]
  2300. class SamChangePwdComputer:MSSAMTrace
  2301. {
  2302.  
  2303. };
  2304.  
  2305. [Dynamic,
  2306.  Description("SAM Change Password Computer") : amended,
  2307.  EventType(1),
  2308.  EventTypeName("Start"),
  2309.  locale("MS\\0x409")
  2310. ]
  2311. class SamChangePwdComputer_Start:SamChangePwdComputer
  2312. {
  2313.     [WmiDataId(1),
  2314.      Description("Signature") : amended,
  2315.      StringTermination("NullTerminated"),
  2316.      format("w"),
  2317.      read]
  2318.      string  Sam;
  2319.     [WmiDataId(2),
  2320.      Description("SamTraceVersion") : amended,
  2321.      read]
  2322.      uint32  Version;
  2323.     [WmiDataId(3),
  2324.      Description("Client SID") : amended,
  2325.      StringTermination("NullTerminated"),
  2326.      format("w"),
  2327.      read]
  2328.      string  Sid;
  2329.     [WmiDataId(4),
  2330.      Description("Client Network Address") : amended,
  2331.      StringTermination("NullTerminated"),
  2332.      format("w"),
  2333.      read]
  2334.      string  Client;
  2335. };
  2336.  
  2337. [Dynamic,
  2338.  Description("SAM Change Password Computer") : amended,
  2339.  EventType(2),
  2340.  EventTypeName("End"),
  2341.  locale("MS\\0x409")
  2342. ]
  2343. class SamChangePwdComputer_End:SamChangePwdComputer
  2344. {
  2345. };
  2346.  
  2347. [Dynamic,
  2348.  Description("SAM Get Groups For User") : amended,
  2349.  Guid("{0e3913c5-9760-4ced-b133-004a64e8d53c}"),
  2350.  DisplayName("SamGetGrpsForUser"),
  2351.  locale("MS\\0x409")
  2352. ]
  2353. class SamGetGrpsForUser:MSSAMTrace
  2354. {
  2355.  
  2356. };
  2357.  
  2358. [Dynamic,
  2359.  Description("SAM Get Groups For User") : amended,
  2360.  EventType(1),
  2361.  EventTypeName("Start"),
  2362.  locale("MS\\0x409")
  2363. ]
  2364. class SamGetGrpsForUser_Start:SamGetGrpsForUser
  2365. {
  2366.     [WmiDataId(1),
  2367.      Description("Signature") : amended,
  2368.      StringTermination("NullTerminated"),
  2369.      format("w"),
  2370.      read]
  2371.      string  Sam;
  2372.     [WmiDataId(2),
  2373.      Description("SamTraceVersion") : amended,
  2374.      read]
  2375.      uint32  Version;
  2376.     [WmiDataId(3),
  2377.      Description("Client SID") : amended,
  2378.      StringTermination("NullTerminated"),
  2379.      format("w"),
  2380.      read]
  2381.      string  Sid;
  2382.     [WmiDataId(4),
  2383.      Description("Client Network Address") : amended,
  2384.      StringTermination("NullTerminated"),
  2385.      format("w"),
  2386.      read]
  2387.      string  Client;
  2388. };
  2389.  
  2390. [Dynamic,
  2391.  Description("SAM Get Groups For User") : amended,
  2392.  EventType(2),
  2393.  EventTypeName("End"),
  2394.  locale("MS\\0x409")
  2395. ]
  2396. class SamGetGrpsForUser_End:SamGetGrpsForUser
  2397. {
  2398. };
  2399.  
  2400. [Dynamic,
  2401.  Description("SAM Query Display Information") : amended,
  2402.  Guid("{eb225178-f5f0-42b7-895b-db89276f647a}"),
  2403.  DisplayName("SamQueryDisplayInfo"),
  2404.  locale("MS\\0x409")
  2405. ]
  2406. class SamQueryDisplayInfo:MSSAMTrace
  2407. {
  2408.  
  2409. };
  2410.  
  2411. [Dynamic,
  2412.  Description("SAM Query Display Information") : amended,
  2413.  EventType(1),
  2414.  EventTypeName("Start"),
  2415.  locale("MS\\0x409")
  2416. ]
  2417. class SamQueryDisplayInfo_Start:SamQueryDisplayInfo
  2418. {
  2419.     [WmiDataId(1),
  2420.      Description("Signature") : amended,
  2421.      StringTermination("NullTerminated"),
  2422.      format("w"),
  2423.      read]
  2424.      string  Sam;
  2425.     [WmiDataId(2),
  2426.      Description("SamTraceVersion") : amended,
  2427.      read]
  2428.      uint32  Version;
  2429.     [WmiDataId(3),
  2430.      Description("Client SID") : amended,
  2431.      StringTermination("NullTerminated"),
  2432.      format("w"),
  2433.      read]
  2434.      string  Sid;
  2435.     [WmiDataId(4),
  2436.      Description("Client Network Address") : amended,
  2437.      StringTermination("NullTerminated"),
  2438.      format("w"),
  2439.      read]
  2440.      string  Client;
  2441. };
  2442.  
  2443. [Dynamic,
  2444.  Description("SAM Query Display Information") : amended,
  2445.  EventType(2),
  2446.  EventTypeName("End"),
  2447.  locale("MS\\0x409")
  2448. ]
  2449. class SamQueryDisplayInfo_End:SamQueryDisplayInfo
  2450. {
  2451. };
  2452.  
  2453. [Dynamic,
  2454.  Description("SAM Get Display Enumeration Index") : amended,
  2455.  Guid("{aceb7864-9a14-4c73-8ed0-94ec53f6651c}"),
  2456.  DisplayName("SamGetDisplayEnumIdx"),
  2457.  locale("MS\\0x409")
  2458. ]
  2459. class SamGetDisplayEnumIdx:MSSAMTrace
  2460. {
  2461.  
  2462. };
  2463.  
  2464. [Dynamic,
  2465.  Description("SAM Get Display Enumeration Index") : amended,
  2466.  EventType(1),
  2467.  EventTypeName("Start"),
  2468.  locale("MS\\0x409")
  2469. ]
  2470. class SamGetDisplayEnumIdx_Start:SamGetDisplayEnumIdx
  2471. {
  2472.     [WmiDataId(1),
  2473.      Description("Signature") : amended,
  2474.      StringTermination("NullTerminated"),
  2475.      format("w"),
  2476.      read]
  2477.      string  Sam;
  2478.     [WmiDataId(2),
  2479.      Description("SamTraceVersion") : amended,
  2480.      read]
  2481.      uint32  Version;
  2482.     [WmiDataId(3),
  2483.      Description("Client SID") : amended,
  2484.      StringTermination("NullTerminated"),
  2485.      format("w"),
  2486.      read]
  2487.      string  Sid;
  2488.     [WmiDataId(4),
  2489.      Description("Client Network Address") : amended,
  2490.      StringTermination("NullTerminated"),
  2491.      format("w"),
  2492.      read]
  2493.      string  Client;
  2494. };
  2495.  
  2496. [Dynamic,
  2497.  Description("SAM Get Display Enumeration Index") : amended,
  2498.  EventType(2),
  2499.  EventTypeName("End"),
  2500.  locale("MS\\0x409")
  2501. ]
  2502. class SamGetDisplayEnumIdx_End:SamGetDisplayEnumIdx
  2503. {
  2504. };
  2505.  
  2506. [Dynamic,
  2507.  Description("SAM Get User Domain Password Information") : amended,
  2508.  Guid("{4ff7a7db-43ca-470a-8b64-3003e2d22042}"),
  2509.  DisplayName("SamGetUserDomPwdInfo"),
  2510.  locale("MS\\0x409")
  2511. ]
  2512. class SamGetUserDomPwdInfo:MSSAMTrace
  2513. {
  2514.  
  2515. };
  2516.  
  2517. [Dynamic,
  2518.  Description("SAM Get User Domain Password Information") : amended,
  2519.  EventType(1),
  2520.  EventTypeName("Start"),
  2521.  locale("MS\\0x409")
  2522. ]
  2523. class SamGetUserDomPwdInfo_Start:SamGetUserDomPwdInfo
  2524. {
  2525.     [WmiDataId(1),
  2526.      Description("Signature") : amended,
  2527.      StringTermination("NullTerminated"),
  2528.      format("w"),
  2529.      read]
  2530.      string  Sam;
  2531.     [WmiDataId(2),
  2532.      Description("SamTraceVersion") : amended,
  2533.      read]
  2534.      uint32  Version;
  2535.     [WmiDataId(3),
  2536.      Description("Client SID") : amended,
  2537.      StringTermination("NullTerminated"),
  2538.      format("w"),
  2539.      read]
  2540.      string  Sid;
  2541.     [WmiDataId(4),
  2542.      Description("Client Network Address") : amended,
  2543.      StringTermination("NullTerminated"),
  2544.      format("w"),
  2545.      read]
  2546.      string  Client;
  2547. };
  2548.  
  2549. [Dynamic,
  2550.  Description("SAM Get User Domain Password Information") : amended,
  2551.  EventType(2),
  2552.  EventTypeName("End"),
  2553.  locale("MS\\0x409")
  2554. ]
  2555. class SamGetUserDomPwdInfo_End:SamGetUserDomPwdInfo
  2556. {
  2557. };
  2558.  
  2559. [Dynamic,
  2560.  Description("SAM Remove Member From Foreign Domain") : amended,
  2561.  Guid("{8919f267-a053-4669-aa69-2da0d4a20d92}"),
  2562.  DisplayName("SamRemoveMemFromForeignDom"),
  2563.  locale("MS\\0x409")
  2564. ]
  2565. class SamRemoveMemFromForeignDom:MSSAMTrace
  2566. {
  2567.  
  2568. };
  2569.  
  2570. [Dynamic,
  2571.  Description("SAM Remove Member From Foreign Domain") : amended,
  2572.  EventType(1),
  2573.  EventTypeName("Start"),
  2574.  locale("MS\\0x409")
  2575. ]
  2576. class SamRemoveMemFromForeignDom_Start:SamRemoveMemFromForeignDom
  2577. {
  2578.     [WmiDataId(1),
  2579.      Description("Signature") : amended,
  2580.      StringTermination("NullTerminated"),
  2581.      format("w"),
  2582.      read]
  2583.      string  Sam;
  2584.     [WmiDataId(2),
  2585.      Description("SamTraceVersion") : amended,
  2586.      read]
  2587.      uint32  Version;
  2588.     [WmiDataId(3),
  2589.      Description("Client SID") : amended,
  2590.      StringTermination("NullTerminated"),
  2591.      format("w"),
  2592.      read]
  2593.      string  Sid;
  2594.     [WmiDataId(4),
  2595.      Description("Client Network Address") : amended,
  2596.      StringTermination("NullTerminated"),
  2597.      format("w"),
  2598.      read]
  2599.      string  Client;
  2600. };
  2601.  
  2602. [Dynamic,
  2603.  Description("SAM Remove Member From Foreign Domain") : amended,
  2604.  EventType(2),
  2605.  EventTypeName("End"),
  2606.  locale("MS\\0x409")
  2607. ]
  2608. class SamRemoveMemFromForeignDom_End:SamRemoveMemFromForeignDom
  2609. {
  2610. };
  2611.  
  2612. [Dynamic,
  2613.  Description("SAM Get Domain Password Information") : amended,
  2614.  Guid("{ff0c6ce2-9528-4a91-b9c7-bcf834b6f79a}"),
  2615.  DisplayName("SamGetDomPwdInfo"),
  2616.  locale("MS\\0x409")
  2617. ]
  2618. class SamGetDomPwdInfo:MSSAMTrace
  2619. {
  2620.  
  2621. };
  2622.  
  2623. [Dynamic,
  2624.  Description("SAM Get Domain Password Information") : amended,
  2625.  EventType(1),
  2626.  EventTypeName("Start"),
  2627.  locale("MS\\0x409")
  2628. ]
  2629. class SamGetDomPwdInfo_Start:SamGetDomPwdInfo
  2630. {
  2631.     [WmiDataId(1),
  2632.      Description("Signature") : amended,
  2633.      StringTermination("NullTerminated"),
  2634.      format("w"),
  2635.      read]
  2636.      string  Sam;
  2637.     [WmiDataId(2),
  2638.      Description("SamTraceVersion") : amended,
  2639.      read]
  2640.      uint32  Version;
  2641.     [WmiDataId(3),
  2642.      Description("Client SID") : amended,
  2643.      StringTermination("NullTerminated"),
  2644.      format("w"),
  2645.      read]
  2646.      string  Sid;
  2647.     [WmiDataId(4),
  2648.      Description("Client Network Address") : amended,
  2649.      StringTermination("NullTerminated"),
  2650.      format("w"),
  2651.      read]
  2652.      string  Client;
  2653. };
  2654.  
  2655. [Dynamic,
  2656.  Description("SAM Get Domain Password Information") : amended,
  2657.  EventType(2),
  2658.  EventTypeName("End"),
  2659.  locale("MS\\0x409")
  2660. ]
  2661. class SamGetDomPwdInfo_End:SamGetDomPwdInfo
  2662. {
  2663. };
  2664.  
  2665. [Dynamic,
  2666.  Description("SAM Set Boot Key Information") : amended,
  2667.  Guid("{2e991575-c2ed-42a7-97ff-a0d6571f1862}"),
  2668.  DisplayName("SamSetBootKeyInfo"),
  2669.  locale("MS\\0x409")
  2670. ]
  2671. class SamSetBootKeyInfo:MSSAMTrace
  2672. {
  2673.  
  2674. };
  2675.  
  2676. [Dynamic,
  2677.  Description("SAM Set Boot Key Information") : amended,
  2678.  EventType(1),
  2679.  EventTypeName("Start"),
  2680.  locale("MS\\0x409")
  2681. ]
  2682. class SamSetBootKeyInfo_Start:SamSetBootKeyInfo
  2683. {
  2684.     [WmiDataId(1),
  2685.      Description("Signature") : amended,
  2686.      StringTermination("NullTerminated"),
  2687.      format("w"),
  2688.      read]
  2689.      string  Sam;
  2690.     [WmiDataId(2),
  2691.      Description("SamTraceVersion") : amended,
  2692.      read]
  2693.      uint32  Version;
  2694.     [WmiDataId(3),
  2695.      Description("Client SID") : amended,
  2696.      StringTermination("NullTerminated"),
  2697.      format("w"),
  2698.      read]
  2699.      string  Sid;
  2700.     [WmiDataId(4),
  2701.      Description("Client Network Address") : amended,
  2702.      StringTermination("NullTerminated"),
  2703.      format("w"),
  2704.      read]
  2705.      string  Client;
  2706. };
  2707.  
  2708. [Dynamic,
  2709.  Description("SAM Set Boot Key Information") : amended,
  2710.  EventType(2),
  2711.  EventTypeName("End"),
  2712.  locale("MS\\0x409")
  2713. ]
  2714. class SamSetBootKeyInfo_End:SamSetBootKeyInfo
  2715. {
  2716. };
  2717.  
  2718. [Dynamic,
  2719.  Description("SAM Get Boot Key Information") : amended,
  2720.  Guid("{33be4128-d02e-4b6f-949e-ab77cc8164b1}"),
  2721.  DisplayName("SamGetBootKeyInfo"),
  2722.  locale("MS\\0x409")
  2723. ]
  2724. class SamGetBootKeyInfo:MSSAMTrace
  2725. {
  2726.  
  2727. };
  2728.  
  2729. [Dynamic,
  2730.  Description("SAM Get Boot Key Information") : amended,
  2731.  EventType(1),
  2732.  EventTypeName("Start"),
  2733.  locale("MS\\0x409")
  2734. ]
  2735. class SamGetBootKeyInfo_Start:SamGetBootKeyInfo
  2736. {
  2737.     [WmiDataId(1),
  2738.      Description("Signature") : amended,
  2739.      StringTermination("NullTerminated"),
  2740.      format("w"),
  2741.      read]
  2742.      string  Sam;
  2743.     [WmiDataId(2),
  2744.      Description("SamTraceVersion") : amended,
  2745.      read]
  2746.      uint32  Version;
  2747.     [WmiDataId(3),
  2748.      Description("Client SID") : amended,
  2749.      StringTermination("NullTerminated"),
  2750.      format("w"),
  2751.      read]
  2752.      string  Sid;
  2753.     [WmiDataId(4),
  2754.      Description("Client Network Address") : amended,
  2755.      StringTermination("NullTerminated"),
  2756.      format("w"),
  2757.      read]
  2758.      string  Client;
  2759. };
  2760.  
  2761. [Dynamic,
  2762.  Description("SAM Get Boot Key Information") : amended,
  2763.  EventType(2),
  2764.  EventTypeName("End"),
  2765.  locale("MS\\0x409")
  2766. ]
  2767. class SamGetBootKeyInfo_End:SamGetBootKeyInfo
  2768. {
  2769. };
  2770.  
  2771.