Группы на серверах-членах и Windows 2000 Профессиональный

На серверах-членах и компьютерах, работающих в Windows 2000 Профессиональный, существует локальная база данных безопасности. Эта локальная база данных безопасности может содержать собственных локальных пользователей и локальных групп, область которых является только определенным компьютером, на котором они созданы. При управлении этими типами пользователей и групп на серверах-членах и компьютерах, работающих на рабочей станции Windows NT или Windows 2000 Профессиональный, используйте поставщик WinNT.

Если сервер-член или компьютер, работающий в Windows 2000 профессиональный или Windows 2000 Профессиональный, является членом домена Windows 2000, группы или пользователи в домене могут использоваться в локальной базе данных безопасности для предоставления прав этой группе на этом конкретном компьютере.

При управлении группами в домене Windows 2000 с помощью ADSI используйте поставщик LDAP. При управлении группами на серверах-членах и компьютерах, работающих на рабочей станции Windows NT или Windows 2000 Профессиональный, используйте поставщик WinNT.

Необходимо привязать по крайней мере один экземпляр к каждому поставщику: 1) Привязать к поставщику LDAP, чтобы получить ADsPath к группе или пользователю, которую вы хотите добавить в группу в локальной базе данных, и 2) Привязать к поставщику WinNT, чтобы добавить этого пользователя или группы в локальную группу.