"도메인 사용자"그룹은 "회원"속성

Question

내 도메인에 그룹의 구성원을 얻기 위해 다음 코드를 사용하고

비어 :

Dim de As New DirectoryEntry("LDAP://" & GroupDN) 

    For Each user As String In CType(de.Properties("member"), IEnumerable) 

      GroupCollection.Add(Username, Username) 

    Next 

내 문제는 그 때 GROUPDN (그룹의 고유 이름)은 "CN = Domain Users, CN = Users, DC = Mydomain, DC = local"입니다. For ... Each 루프가 실행되지 않고 수동으로 Properties 문을 검사하면 0의 수를 얻었다. 이것은 내 도메인의 모든 다른 그룹에 대해 작동하는 것처럼 보이지만 "도메인 사용자"그룹에는 모두가 포함되어야하며 아무도 포함되어 있지 않은 것으로 보입니다.

본인이 확인한 바에 따르면 그룹은 모든 사람을 내 Windows AD 도구에 올바르게 나열합니다. 내가 여기서 빠진 게 분명해? 추가적인 메모는 그룹의 모든 구성원을 확보하는 좋은 방법이 있습니까?

Answer 1

사용자의 기본 그룹 ID를 변경하지 않으면 사용자가 Domain Users 그룹의 구성원 특성에 저장되지 않고 기본 그룹 ID가 도메인 사용자 RID로 설정되어 구성원을 결정한다는 사실을 사용합니다 도메인 사용자. 일반적인 경우 Domain Users 구성원 특성이 비어 있습니다. 이 경우가 아니기 때문에 기본 Active Directory 구현을 일부 변경해야합니다.

도메인 사용자 그룹 구성원을 결정 에 사용자의 "기본 그룹 ID"를 기반으로 "계산"메커니즘을 사용하고 는 일반적으로 다중 값 연결된 특성과 같은 멤버를 저장하지 않습니다. 사용자의 기본 그룹이 변경된 경우 도메인 사용자 그룹의 구성원이 연결된 특성에 쓰여지고 더 길게 계산되지 않습니다. 이것은 Windows 2000의 에 대한 사실 2003 년

Reference