NetUserSetGroups 함수(lmaccess.h)

아티클
03/09/2023

NetUserSetGroups 함수는 지정된 사용자 계정에 대한 전역 그룹 멤버 자격을 설정합니다.

구문

NET_API_STATUS NET_API_FUNCTION NetUserSetGroups(
  [in] LPCWSTR servername,
  [in] LPCWSTR username,
  [in] DWORD   level,
  [in] LPBYTE  buf,
  [in] DWORD   num_entries
);

매개 변수

[in] servername

함수를 실행할 원격 서버의 DNS 또는 NetBIOS 이름을 지정하는 상수 문자열에 대한 포인터입니다. 이 매개 변수가 NULL이면 로컬 컴퓨터가 사용됩니다.

[in] username

전역 그룹 멤버 자격을 설정할 사용자의 이름을 지정하는 상수 문자열에 대한 포인터입니다. 자세한 내용은 주의 섹션을 참조하세요.

[in] level

데이터의 정보 수준입니다. 이 매개 변수는 다음 값 중 하나일 수 있습니다.

값	의미
0	buf 매개 변수는 전역 그룹 이름을 지정하는 GROUP_USERS_INFO_0 구조체의 배열을 가리킵니다.
1	buf 매개 변수는 특성을 사용하여 전역 그룹 이름을 지정하는 GROUP_USERS_INFO_1 구조의 배열을 가리킵니다.

[in] buf

데이터를 지정하는 버퍼에 대한 포인터입니다. 자세한 내용은 네트워크 관리 함수 버퍼를 참조하세요.

[in] num_entries

buf 매개 변수가 가리키는 배열에 포함된 항목 수입니다.

반환 값

함수가 성공하면 반환 값이 NERR_Success.

함수가 실패하면 반환 값은 다음 오류 코드 중 하나일 수 있습니다.

반환 코드	설명
ERROR_ACCESS_DENIED	사용자는 요청한 정보에 대한 액세스 권한이 없습니다.
ERROR_INVALID_LEVEL	시스템 호출 수준이 올바르지 않습니다. 수준 매개 변수가 0 또는 1 이외의 값으로 지정된 경우 이 오류가 반환됩니다.
ERROR_INVALID_PARAMETER	전달된 매개 변수가 잘못되었습니다. 이 오류는 num_entries 매개 변수가 유효하지 않은 경우 반환됩니다.
ERROR_NOT_ENOUGH_MEMORY	메모리가 부족하여 작업을 완료할 수 있었습니다.
NERR_InvalidComputer	컴퓨터 이름이 잘못된 경우
NERR_NotPrimary	작업은 도메인의 기본 도메인 컨트롤러에서만 허용됩니다.
NERR_GroupNotFound	GROUP_USERS_INFO_0구조의 grui0_name 지정한 그룹 이름 또는 buf 매개 변수가 가리키는 GROUP_USERS_INFO_1 구조체의 grui1_name 멤버가 없습니다.
NERR_InternalError	내부 오류가 발생했습니다.
NERR_UserNotFound	사용자 이름을 찾을 수 없습니다.

설명

Active Directory를 프로그래밍하는 경우 특정 ADSI(Active Directory Service Interface) 메서드를 호출하여 네트워크 관리 사용자 함수를 호출하여 달성할 수 있는 동일한 기능을 달성할 수 있습니다. 자세한 내용은 IADsUser 및 IADsComputer를 참조하세요.

Active Directory를 실행하는 도메인 컨트롤러에서 이 함수를 호출하는 경우 보안 개체에 대한 ACL(액세스 제어 목록)에 따라 액세스가 허용되거나 거부됩니다. 기본 ACL은 도메인 관리자 및 계정 운영자만 이 함수를 호출할 수 있도록 허용합니다. 구성원 서버 또는 워크스테이션에서 관리자 및 전원 사용자만 이 함수를 호출할 수 있습니다. 자세한 내용은 네트워크 관리 함수에 대한 보안 요구 사항을 참조하세요. ACL, ACL 및 액세스 토큰에 대한 자세한 내용은 Access Control 모델을 참조하세요.

User 개체의 보안 설명자는 이 함수에 대한 액세스 검사 수행하는 데 사용됩니다.

하나의 기존 전역 그룹에 사용자 멤버 자격을 부여하려면 NetGroupAddUser 함수를 호출할 수 있습니다.

사용자 계정 이름은 20자로 제한되고 그룹 이름은 256자로 제한됩니다. 또한 계정 이름은 마침표로 종료할 수 없으며 쉼표 또는 인쇄 가능한 문자 중 ", /, , [, ], :, |, <, , >+, =, ;, ?, *를 포함할 수 없습니다. 또한 이름은 인쇄할 수 없는 1-31 범위의 문자를 포함할 수 없습니다.

예제

다음 코드 샘플에서는 NetUserSetGroups 함수를 호출하여 사용자 계정에 대한 전역 그룹 멤버 자격을 설정하는 방법을 보여 줍니다. 코드 샘플은 GROUP_USERS_INFO_0 구조의 grui0_name 멤버를 채우고 NetUserSetGroups를 호출하여 정보 수준 0을 지정합니다.

#ifndef UNICODE
#define UNICODE
#endif
#pragma comment(lib, "netapi32.lib")

#include <stdio.h>
#include <windows.h> 
#include <lm.h>

int wmain(int argc, wchar_t *argv[])
{
   DWORD dwLevel = 0;
   GROUP_USERS_INFO_0 gi;
   NET_API_STATUS nStatus;

   if (argc != 4)
   {
      fwprintf(stderr, L"Usage: %s \\\\ServerName UserName GroupName\n", argv[0]);
      exit(1);
   }
   //
   // Fill in the GROUP_USERS_INFO_0 structure member.
   //
   gi.grui0_name = argv[3];
   //
   // Call the NetUserSetGroups function; specify level 0.
   //
   nStatus = NetUserSetGroups(argv[1],
                              argv[2],
                              dwLevel,
                              (LPBYTE)&gi,
                              1);
   //
   // If the call succeeds, inform the user.
   //
   if (nStatus == NERR_Success)
      fwprintf(stderr, L"Group membership has been successful for %s\n", argv[2]);
   //
   // Otherwise, print the system error.
   //
   else
      fprintf(stderr, "A system error has occurred: %d\n", nStatus);

   return 0;
}

요구 사항


지원되는 최소 클라이언트	Windows 2000 Professional[데스크톱 앱만]
지원되는 최소 서버	Windows 2000 Server[데스크톱 앱만]
대상 플랫폼	Windows
헤더	lmaccess.h(Lm.h 포함)
라이브러리	Netapi32.lib
DLL	Netapi32.dll