创建本地组

只能为成员服务器创建本地组,Windows 2000 Professional。

为运行 Windows 2000 Professional的成员服务器或计算机创建本地组

  1. 使用以下规则绑定到计算机:

    1. 使用具有足够权限的帐户访问该计算机。

    2. 使用以下绑定字符串格式,使用 WinNT 提供程序、计算机名称和额外参数指示它绑定到计算机:“WinNT://< 计算机名称>,<计算机>”。

      “<计算机名称>”参数是要访问的计算机组的名称。

      在绑定字符串中,“<computer>”参数指示它绑定到计算机。 ADSI 使此数据可供 WinNT 提供程序分析器使用,以便它可以跳过一些歧义解析查询,以确定要绑定到的对象类型。

    3. 绑定到 IADsContainer 接口。

  2. 使用 IADsContainer.Create 将“localGroup”指定为类以添加组。

    注意

    如果将“group”指定为类,ADSI 将使用“localGroup”。 请勿将类指定为“globalGroup”。 无法在成员服务器上或运行 Windows NT Workstation/Windows 2000 Professional 的计算机上创建类“globalGroup”组。 如果指定“globalGroup”, 则 IADsContainer.Create 会在属性缓存中创建该组,但 IADs.SetInfo 不会将组写入安全数据库,并且不会返回错误。

     

  3. 使用 IADs.SetInfo 将组写入计算机安全数据库。