Gruppenfunktionen

Eine globale Gruppe enthält Benutzerkonten aus einer Domäne, die unter einem Gruppenkontonamen gruppiert sind. Eine globale Gruppe kann nur Mitglieder (Benutzer) aus der Domäne enthalten, in der die globale Gruppe erstellt wird. Er darf keine lokalen Gruppen enthalten. Eine globale Gruppe ist innerhalb ihrer eigenen Domäne und innerhalb jeder vertrauenden Domäne verfügbar.

Die Funktionen der Netzwerkverwaltungsgruppe steuern globale Gruppen. Die Gruppenfunktionen sind im Folgenden aufgeführt.

Funktion BESCHREIBUNG
NetGroupAdd Erstellt eine globale Gruppe.
NetGroupAddUser Fügt einer vorhandenen globalen Gruppe einen Benutzer hinzu.
NetGroupDel Entfernt eine globale Gruppe, unabhängig davon, ob die Gruppe Mitglieder hat oder nicht.
NetGroupDelUser Entfernt einen Benutzernamen aus einer globalen Gruppe.
NetGroupEnum Listet alle globalen Gruppen auf einem Server auf.
NetGroupGetInfo Gibt Informationen zu einer bestimmten globalen Gruppe zurück.
NetGroupGetUsers Listet alle Mitglieder einer bestimmten globalen Gruppe auf.
NetGroupSetInfo Legt allgemeine Informationen zu einer globalen Gruppe fest.
NetGroupSetUsers Weist Einer neuen globalen Gruppe Mitglieder zu. ersetzt die Mitglieder einer vorhandenen Gruppe.

Wenn Sie die NetGroupAdd-Funktion aufrufen, um eine globale Gruppe zu erstellen, müssen Sie einen Gruppennamen angeben. Anfänglich verfügt eine neue Gruppe über keine Mitglieder.

Benutzerkonten gehören automatisch zur speziellen globalen Gruppe Domänenbenutzer. Die Mitgliedschaft in dieser Gruppe wird indirekt durch die Funktionen NetUserAdd, NetUserDelund NetUserSetInfo gesteuert.

Globale Gruppenkontoinformationen sind auf den folgenden Ebenen verfügbar:

Die Ebenen 1002 und 1005 sind nur für die NetGroupSetInfo-Funktion gültig.

Globale Gruppenmitgliedsinformationen stehen auf der folgenden Informationsebene zur Verfügung:

Weitere Informationen finden Sie unter Lokale Gruppenfunktionen für die Netzwerkverwaltung.

Wenn Sie für Active Directory programmieren, können Sie möglicherweise bestimmte ADSI-Methoden (Active Directory Service Interface) aufrufen, um die gleiche Funktionalität zu erreichen, die Sie durch Aufrufen der Netzwerkverwaltungsgruppe-Funktionen erreichen können. Weitere Informationen finden Sie unter IADsGroup.