Работа с группами пользователей из Active Directory

← →
Desdechado © (2007-04-20 13:39) [0]

У функции NET_API_STATUS NetGroupEnum( LPCWSTR servername, DWORD level, LPBYTE* bufptr, DWORD prefmaxlen, LPDWORD entriesread, LPDWORD totalentries, PDWORD_PTR resume_handle ); параметр bufptr содержит массив typedef struct _GROUP_INFO_3 { LPWSTR grpi3_name; LPWSTR grpi3_comment; PSID grpi3_group_sid; DWORD grpi3_attributes; } GROUP_INFO_3, где grpi3_group_sid Pointer to a SID structure that contains the security identifier (SID) that uniquely identifies the global group.
Вопрос 1: если пользователь, входящий в эту группу, переехал из одного домена в другой (но остался членом этой группы), этот SID останется тем же или изменится? Можно ли на него опираться для идентификации глобальной группы в пределах всего дерева/леса доменов?
Вопрос 2: есть ли какой-то GUID пользователя Active Directory в рамках дерева/леса? Как его узнать?

← →
Рамиль © (2007-04-20 17:07) [1]

> Вопрос 1:

А как SID группы может поменяться если группу не переезжать.

Не знаю, вот и спрашиваю.
Ведь если переехать в другой домен, то группы другого домена не реплицируются в этот. Или я не прав?

Работа с группами пользователей из Active Directory Найти похожие ветки