组函数

全局组包含来自一个域的用户帐户，这些用户帐户在一个组帐户名称下分组在一起。 全局组只能包含成员 (用户) 创建全局组的域;它不能包含本地组。 全局组在其自己的域和任何信任域中可用。

网络管理组功能控制全局组。 下面列出了组函数。

函数	说明
NetGroupAdd	创建全局组。
NetGroupAddUser	将一个用户添加到现有全局组。
NetGroupDel	无论组是否具有任何成员，都删除全局组。
NetGroupDelUser	从全局组中删除一个用户名。
NetGroupEnum	列出服务器上的所有全局组。
NetGroupGetInfo	返回有关特定全局组的信息。
NetGroupGetUsers	列出特定全局组的所有成员。
NetGroupSetInfo	设置有关全局组的常规信息。
NetGroupSetUsers	将成员分配到新的全局组;替换现有组的成员。

 

调用 NetGroupAdd 函数创建全局组时，必须提供组名称。 最初，新组没有成员。

用户帐户自动属于特殊的全局组“域用户”。 此组中的成员身份由 NetUserAdd、 NetUserDel 和 NetUserSetInfo 函数间接控制。

全局组帐户信息在以下级别提供：

• GROUP_INFO_0
• GROUP_INFO_1
• GROUP_INFO_2
• GROUP_INFO_3
• GROUP_INFO_1002
• GROUP_INFO_1005

1002 和 1005 级别仅对 NetGroupSetInfo 函数有效。

全局组成员信息在以下信息级别提供：

• GROUP_USERS_INFO_0

有关详细信息，请参阅网络管理 本地组函数。

如果要为 Active Directory 编程，则可以调用某些 Active Directory 服务接口 (ADSI) 方法，以实现通过调用网络管理组函数实现的相同功能。 有关详细信息，请参阅 IADsGroup。