IAzApplicationGroup::AddNonMemberName 方法 (azroles.h)
AddNonMemberName 方法将指定的帐户名添加到应用程序组中被拒绝成员身份的帐户列表中。
语法
HRESULT AddNonMemberName(
[in] BSTR bstrProp,
[in, optional] VARIANT varReserved
);
参数
[in] bstrProp
包含要添加到应用程序组中被拒绝成员身份的帐户列表的 SID 的字符串。 帐户名称必须采用用户主体名称 (UPN) 格式 (, someone@example.com
例如,) 。 调用 LookupAccountName 函数以检索域。
[in, optional] varReserved
保留供将来使用。
返回值
如果方法成功,它将返回 S_OK
。 任何其他 HRESULT 值都指示操作失败。
注解
应用程序组永远不会添加使用此方法作为成员的帐户,即使该帐户是由 Members 属性直接或间接指定的。
拒绝应用程序组中某个帐户的成员身份不会阻止该帐户通过不同的应用程序组分配给某个角色,也不会阻止通过分配给任何其他角色来授予对资源的权限。
若要查看此应用程序组中被拒绝成员身份的帐户的帐户名称列表,请使用 NonMembersName 属性。
必须调用 Submit 方法才能保留此方法所做的任何更改。
要求
要求 | 值 |
---|---|
最低受支持的客户端 | Windows Vista [仅限桌面应用] |
最低受支持的服务器 | Windows Server 2003 [仅限桌面应用] |
目标平台 | Windows |
标头 | azroles.h |
Library | Azroles.lib |
DLL | Azroles.dll |
可再发行组件 | Windows XP 上的 Windows Server 2003 管理工具包 |