Erstellen von lokalen Gruppen

Es können nur lokale Gruppen für Mitgliedsserver und Windows 2000-Professional.

So erstellen Sie eine lokale Gruppe für einen Mitgliedsserver oder Computer mit Windows 2000 Professional

  1. Binden Sie mithilfe der folgenden Regeln an den Computer:

    1. Verwenden Sie ein Konto mit ausreichenden Rechten für den Zugriff auf diesen Computer.

    2. Verwenden Sie das folgende Bindungszeichenfolgenformat unter Verwendung des WinNT-Anbieters, des Computernamens und eines zusätzlichen Parameters, um ADSI anweisen zu können, dass es an einen Computer WinNT:// ist: "WinNT:// , < computer > ".

      Der Parameter < "Computername" > ist der Name der Computergruppen, auf die sie zugreifen möchten.

      In der Bindungszeichenfolge weist der Parameter " computer " ADSI an, < dass es an einen Computer binden > soll. ADSI stellt diese Daten für den Parser des WinNT-Anbieters zur Verfügung, sodass einige Abfragen zur Mehrdeutigkeitsauflösung übersprungen werden können, um zu bestimmen, an welchen Objekttyp Sie binden.

    3. Binden sie an die IADsContainer-Schnittstelle.

  2. Geben Sie "localGroup" als Klasse an, indem Sie IADsContainer.Create verwenden, um die Gruppe hinzuzufügen.

    Hinweis

    Wenn Sie "group" als Klasse angeben, verwendet ADSI "localGroup". Geben Sie die Klasse nicht als "globalGroup" an. Gruppen der Klasse "globalGroup" können nicht auf Mitgliedsservern oder einem Computer erstellt werden, auf dem Windows NT Workstation/Windows 2000 Professional. Wenn Sie "globalGroup" angeben, erstellt IADsContainer.Create die Gruppe im Eigenschaftencache, aber IADs.SetInfo schreibt die Gruppe nicht in die Sicherheitsdatenbank und gibt keinen Fehler zurück.

  3. Schreiben Sie die Gruppe mit IADs.SetInfo in die Computersicherheitsdatenbank.