Gruppenfunktionen
Eine globale Gruppe enthält Benutzerkonten aus einer Domäne, die unter einem Gruppenkontonamen gruppiert sind. Eine globale Gruppe darf nur Mitglieder (Benutzer) aus der Domäne enthalten, in der die globale Gruppe erstellt wird. Es kann keine lokalen Gruppen enthalten. Eine globale Gruppe ist innerhalb ihrer eigenen Domäne und in jeder vertrauenswürdigen Domäne verfügbar.
Die Netzwerkverwaltungsgruppenfunktionen steuern globale Gruppen. Die Gruppenfunktionen sind im Folgenden aufgeführt.
| Funktion | BESCHREIBUNG |
|---|---|
| NetGroupAdd | Erstellt eine globale Gruppe. |
| NetGroupAddUser | Fügt einer vorhandenen globalen Gruppe einen Benutzer hinzu. |
| NetGroupDel | Entfernt eine globale Gruppe unabhängig davon, ob die Gruppe über Mitglieder verfügt oder nicht. |
| NetGroupDelUser | Entfernt einen Benutzernamen aus einer globalen Gruppe. |
| NetGroupEnum | Listet alle globalen Gruppen auf einem Server auf. |
| NetGroupGetInfo | Gibt Informationen zu einer bestimmten globalen Gruppe zurück. |
| NetGroupGetUsers | Listet alle Mitglieder einer bestimmten globalen Gruppe auf. |
| NetGroupSetInfo | Legt allgemeine Informationen zu einer globalen Gruppe fest. |
| NetGroupSetUsers | Weist Mitglieder einer neuen globalen Gruppe zu; ersetzt die Mitglieder einer vorhandenen Gruppe. |
Wenn Sie die NetGroupAdd-Funktion aufrufen, um eine globale Gruppe zu erstellen, müssen Sie einen Gruppennamen angeben. Zunächst enthält eine neue Gruppe keine Mitglieder.
Benutzerkonten gehören automatisch zur speziellen globalen Gruppe Domänenbenutzer. Die Mitgliedschaft in dieser Gruppe wird indirekt von den Funktionen NetUserAdd, NetUserDel und NetUserSetInfo gesteuert.
Globale Gruppenkontoinformationen sind auf den folgenden Ebenen verfügbar:
Die Ebenen 1002 und 1005 sind nur für die NetGroupSetInfo-Funktion gültig.
Globale Gruppenmitgliederinformationen sind auf der folgenden Informationsebene verfügbar:
Weitere Informationen finden Sie unter Lokale Gruppenfunktionen für die Netzwerkverwaltung.
Wenn Sie für Active Directory programmieren, können Sie möglicherweise bestimmte ADSI-Methoden (Active Directory Service Interface) aufrufen, um dieselbe Funktionalität zu erzielen, die Sie durch aufrufen der Netzwerkverwaltungsgruppenfunktionen erreichen können. Weitere Informationen finden Sie unter IADsGroup.