Fonctions de groupe
Un groupe global contient des comptes d’utilisateur d’un domaine qui sont regroupés sous un nom de compte de groupe. Un groupe global ne peut contenir que des membres (utilisateurs) du domaine où le groupe global est créé ; il ne peut pas contenir de groupes locaux. Un groupe global est disponible dans son propre domaine et dans n’importe quel domaine d’approbation.
Les fonctions du groupe d’administration réseau contrôlent les groupes globaux. Les fonctions de groupe sont répertoriées ci-dessous.
| Fonction | Description |
|---|---|
| NetGroupAdd | Crée un groupe global. |
| NetGroupAddUser | Ajoute un utilisateur à un groupe global existant. |
| NetGroupDel | Supprime un groupe global, qu’il ait ou non des membres. |
| NetGroupDelUser | Supprime un nom d’utilisateur d’un groupe global. |
| NetGroupEnum | Répertorie tous les groupes globaux sur un serveur. |
| NetGroupGetInfo | Retourne des informations sur un groupe global particulier. |
| NetGroupGetUsers | Répertorie tous les membres d’un groupe global particulier. |
| NetGroupSetInfo | Définit des informations générales sur un groupe global. |
| NetGroupSetUsers | Affecte des membres à un nouveau groupe global ; remplace les membres d’un groupe existant. |
Lorsque vous appelez la fonction NetGroupAdd pour créer un groupe global, vous devez fournir un nom de groupe. Initialement, un nouveau groupe n’a aucun membre.
Les comptes d’utilisateur appartiennent automatiquement au groupe global spécial Utilisateurs du domaine. L’appartenance à ce groupe est indirectement contrôlée par les fonctions NetUserAdd, NetUserDel et NetUserSetInfo .
Les informations sur le compte de groupe global sont disponibles aux niveaux suivants :
Les niveaux 1002 et 1005 sont valides uniquement pour la fonction NetGroupSetInfo .
Les informations globales sur les membres du groupe sont disponibles au niveau d’informations suivant :
Pour plus d’informations, consultez fonctions de groupe local de gestion réseau.
Si vous programmez pour Active Directory, vous pouvez peut-être appeler certaines méthodes ADSI (Active Directory Service Interface) pour obtenir les mêmes fonctionnalités que celles que vous pouvez obtenir en appelant les fonctions de groupe d’administration réseau. Pour plus d’informations, consultez IADsGroup.