创建本地组

  • 项目

只能为成员服务器和 Windows 2000 Professional 创建本地组。

为运行 Windows 2000 Professional 的成员服务器或计算机创建本地组

  1. 使用以下规则绑定到计算机：

    1. 使用有足够权限访问该计算机的帐户。

    2. 使用以下绑定字符串格式，使用 WinNT 提供程序、计算机名称和额外参数来指示 ADSI 将绑定到计算机：“WinNT://<computer name>,<computer>”。

      “<computer name>”参数是要访问的计算机组名称。

      在绑定字符串中，“<computer>”参数表示 ADSI 绑定到了一台计算机。 ADSI 会向 WinNT 提供程序的解析器提供这些数据，这样它就可以跳过一些不明确的解析查询，从而确定绑定的对象类型。

    3. 绑定到 IADsContainer 接口。

  2. 在使用 IADsContainer.Create 添加组时将“localGroup”指定为类。

    注意

    如果将“group”指定为类，ADSI 将使用“localGroup”。 不要将类指定为“globalGroup”。 不能在成员服务器或运行 Windows NT 工作站/Windows 2000 Professional 的计算机上创建“globalGroup”类组。 如果指定“globalGroup”，IADsContainer.Create 将在属性缓存中创建组，但 IADs.SetInfo 不会将组写入安全数据库，也不会返回错误信息。

     

  3. 使用 IADs.SetInfo 将组写入计算机的安全数据库。