![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Работа с группами пользователей из Active Directory [D7, WinXP]
Desdechado © (2007-04-20 13:39:00)У функции
NET_API_STATUS NetGroupEnum( LPCWSTR servername, DWORD level, LPBYTE* bufptr, DWORD prefmaxlen, LPDWORD entriesread, LPDWORD totalentries, PDWORD_PTR resume_handle );параметр bufptrсодержит массивtypedef struct _GROUP_INFO_3 { LPWSTR grpi3_name; LPWSTR grpi3_comment; PSID grpi3_group_sid; DWORD grpi3_attributes; } GROUP_INFO_3, гдеgrpi3_group_sid Pointer to a SID structure that contains the security identifier (SID) that uniquely identifies the global group.
Вопрос 1: если пользователь, входящий в эту группу, переехал из одного домена в другой (но остался членом этой группы), этот SID останется тем же или изменится? Можно ли на него опираться для идентификации глобальной группы в пределах всего дерева/леса доменов?
Вопрос 2: есть ли какой-то GUID пользователя Active Directory в рамках дерева/леса? Как его узнать?
Desdechado (2007-04-20 17:11:00) [1]Не знаю, вот и спрашиваю.
Ведь если переехать в другой домен, то группы другого домена не реплицируются в этот. Или я не прав?
Рамиль (2007-04-20 17:07:00) [2]
> Вопрос 1:
А как SID группы может поменяться если группу не переезжать.