グループ関数

  • [アーティクル]

グローバル グループには、1 つのグループ アカウント名でグループ化された 1 つのドメインのユーザー アカウントが含まれます。 グローバル グループには、グローバル グループが作成されたドメインのメンバー (ユーザー) のみを含めることができます。ローカル グループを含めることはできません。 グローバル グループは、独自のドメイン内および信頼するドメイン内で使用できます。

ネットワーク管理グループ関数は、グローバル グループを制御します。 グループ関数の一覧を次に示します。

機能 説明
NetGroupAdd グローバル グループを作成します。
NetGroupAddUser 既存のグローバル グループに 1 人のユーザーを追加します。
NetGroupDel グループにメンバーがあるかどうかに関係なく、グローバル グループを削除します。
NetGroupDelUser グローバル グループから 1 つのユーザー名を削除します。
NetGroupEnum サーバー上のすべてのグローバル グループを一覧表示します。
NetGroupGetInfo 特定のグローバル グループに関する情報を返します。
NetGroupGetUsers 特定のグローバル グループのすべてのメンバーを一覧表示します。
NetGroupSetInfo グローバル グループに関する一般的な情報を設定します。
NetGroupSetUsers 新しいグローバル グループにメンバーを割り当てます。は、既存のグループのメンバーを置き換えます。

 

NetGroupAdd 関数を呼び出してグローバル グループを作成する場合は、グループ名を指定する必要があります。 最初は、新しいグループにはメンバーがありません。

ユーザー アカウントは、特別なグローバル グループ [ドメイン ユーザー] に自動的に属します。 このグループのメンバーシップは、NetUserAdd、NetUserDel、および NetUserSetInfo 関数によって間接的に制御されます。

グローバル グループ アカウント情報は、次のレベルで使用できます。

1002 レベルと 1005 レベルは 、NetGroupSetInfo 関数に対してのみ有効です。

グローバル グループ メンバー情報は、次の情報レベルで使用できます。

詳細については、ネットワーク管理 のローカル グループ関数に関するページを参照してください。

Active Directory をプログラミングしている場合は、特定の Active Directory サービス インターフェイス (ADSI) メソッドを呼び出して、ネットワーク管理グループ関数を呼び出すことで実現できるのと同じ機能を実現できます。 詳細については、「 IADsGroup」を参照してください。