NetLocalGroupSetMembers 函数 (lmaccess.h)

项目
03/04/2024

NetLocalGroupSetMembers 函数设置指定本地组的成员身份。指定的每个用户或全局组都成为本地组的成员。未指定但当前是本地组成员的用户或全局组将撤销其成员身份。

语法

NET_API_STATUS NET_API_FUNCTION NetLocalGroupSetMembers(
  [in] LPCWSTR servername,
  [in] LPCWSTR groupname,
  [in] DWORD   level,
  [in] LPBYTE  buf,
  [in] DWORD   totalentries
);

参数

[in] servername

指向常量字符串的指针，该常量字符串指定要在其中执行函数的远程服务器的 DNS 或 NetBIOS 名称。如果此参数为 NULL，则使用本地计算机。

[in] groupname

指向常量字符串的指针，该常量字符串指定应向其授予指定用户或全局组成员身份的本地组的名称。有关更多信息，请参见下面的“备注”部分。

[in] level

指定数据的信息级别。此参数的取值可为下列值之一：

值	含义
0	指定与本地组成员关联的 SID) (安全标识符。 buf 参数指向LOCALGROUP_MEMBERS_INFO_0结构的数组。
3	指定本地组成员的帐户和域名。 buf 参数指向LOCALGROUP_MEMBERS_INFO_3结构的数组。

[in] buf

指向包含成员信息的缓冲区的指针。此数据的格式取决于级别参数的值。有关详细信息，请参阅网络管理功能缓冲区。

[in] totalentries

指定一个值，该值包含 buf 参数指向的缓冲区中的条目总数。

返回值

如果函数成功，则返回值NERR_Success。

如果函数失败，则返回值可能是以下错误代码之一。

返回代码	说明
NERR_GroupNotFound	groupname 参数指定的组不存在。
ERROR_ACCESS_DENIED	用户无权访问请求的信息。
ERROR_NO_SUCH_MEMBER	一个或多个成员不存在。本地组成员身份未更改。
ERROR_INVALID_MEMBER	无法添加一个或多个成员，因为它的帐户类型无效。本地组成员身份未更改。

注解

如果在运行 Active Directory 的域控制器上调用此函数，则会根据安全对象的访问控制列表 (ACL) 允许或拒绝访问。默认 ACL 仅允许域管理员和帐户操作员调用此函数。在成员服务器或工作站上，只有管理员和高级用户可以调用此函数。有关详细信息，请参阅网络管理功能的安全要求。有关 ACL、ACE 和访问令牌的详细信息，请参阅访问控制模型。

LocalGroup 对象的安全描述符用于执行此函数的访问检查。

可以通过调用 NetLocalGroupSetMembers 函数，将本地组成员身份替换为全新的成员列表。执行此操作的典型步骤顺序如下。

替换本地组成员身份

调用 NetLocalGroupGetMembers 函数以检索当前成员身份列表。
修改返回的成员身份列表以反映新的成员身份。
调用 NetLocalGroupSetMembers 函数，将旧的成员身份列表替换为新的成员身份列表。

若要将一个或多个现有用户帐户或全局组帐户添加到现有本地组，可以调用 NetLocalGroupAddMembers 函数。若要从现有本地组中删除一个或多个成员，请调用 NetLocalGroupDelMembers 函数。

用户帐户名称限制为 20 个字符，组名称限制为 256 个字符。此外，帐户名称不能以句点结尾，并且不能包含逗号或以下任何可打印字符：“、、/、、[、]、：、|、 <、、 >、+、=、;、？、*。名称也不能包含 1-31 范围内的字符，这些字符不可打印。

如果要对 Active Directory 进行编程，则可以调用某些 Active Directory 服务接口 (ADSI) 方法，以实现通过调用网络管理本地组函数可以实现的相同功能。有关详细信息，请参阅 IADsGroup。

要求

要求	值
最低受支持的客户端	Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器	Windows 2000 Server [仅限桌面应用]
目标平台	Windows
标头	lmaccess.h (包括 Lm.h)
Library	Netapi32.lib
DLL	Netapi32.dll