群組函式

全域群組包含來自一個網域的使用者帳戶，這些網域會群組在一個群組帳戶名稱下。 全域群組只能包含 (使用者從建立全域群組的網域) 成員;它不能包含本機群組。 全域群組可在自己的網域和任何信任網域內取得。

網路管理群組會控制全域群組。 群組函式如下所列。

函式	描述
NetGroupAdd	建立全域群組。
NetGroupAddUser	將一個使用者新增至現有的全域群組。
NetGroupDel	移除群組是否有任何成員的全域群組。
NetGroupDelUser	從全域群組中移除一個使用者名稱。
NetGroupEnum	列出伺服器上的所有全域群組。
NetGroupGetInfo	傳回特定全域群組的相關資訊。
NetGroupGetUsers	列出特定全域群組的所有成員。
NetGroupSetInfo	設定全域群組的一般資訊。
NetGroupSetUsers	將成員指派給新的全域群組;取代現有群組的成員。

 

當您呼叫 NetGroupAdd 函式來建立全域群組時，您必須提供組名。 一開始，新的群組沒有成員。

使用者帳戶會自動屬於特殊全域群組網域使用者。 此群組的成員資格會由NetUserAdd、NetUserDel和NetUserSetInfo函式間接控制。

全域群組帳戶資訊可在下列層級取得：

• GROUP_INFO_0
• GROUP_INFO_1
• GROUP_INFO_2
• GROUP_INFO_3
• GROUP_INFO_1002
• GROUP_INFO_1005

1002 和 1005 層級僅適用于 NetGroupSetInfo 函式。

全域群組成員資訊可在下列資訊層級取得：

• GROUP_USERS_INFO_0

如需詳細資訊，請參閱網路管理 本機群組函式。

如果您是針對 Active Directory 進行程式設計，您可以呼叫特定 Active Directory 服務介面 (ADSI) 方法來達成相同的功能，方法是呼叫網路管理功能。 如需詳細資訊，請參閱 IADsGroup。