NetLocalGroupGetMembers

NetLocalGroupGetMembers检索的功能表一个特定的地方团体的成员在安全数据库。当地剧团的成员可以被用户或全球组。

安全要求

Windows NT:没有特殊群体会员被要求成功地执行NetLocalGroupGetMembers功能。

视窗2000:如果你把这个函数在一个域控制器在奔跑活动目录,允许或拒绝存取是基于access-control列表(ACL)为securable对象。默认的ACL允许所有认证的用户和人员的“Pre-Windows 2000兼容的存取信息组来查看。默认情况下,“Pre-Windows 2000兼容的访问“组包括每个人都为一个成员国。这使得匿名访问信息如果系统允许匿名访问。

如果你调用这个函数在一个服务器或者工作站的成员,所有的认证的用户可以查看信息。也允许匿名访问如果RestrictAnonymous策略设置允许匿名访问。

视窗XP:如果你把这个函数在一个域控制器在奔跑活动目录,允许或拒绝存取是基于ACL的securable对象。为了使匿名访问,用户匿名的必须是一个成员的“Pre-Windows 2000兼容的访问”组。这是因为匿名的代币不包括每个集团希德默认。

如果你调用这个函数在一个服务器或者工作站的成员,所有的认证的用户可以查看信息。也允许匿名访问如果EveryoneIncludesAnonymous策略设置允许匿名访问。

为更多的信息关于限制匿名访问,看到安全要求为网络管理功能。

NET_API_STATUS NetLocalGroupGetMembers(

LPCWSTR servername,

LPCWSTR localgroupname,

表示水平,

LPBYTE * bufptr,

prefmaxlen存在,

LPDWORD entriesread,

LPDWORD totalentries,

PDWORD_PTR resumehandle

);

参数

servername

[]指针指向一个常数Unicode字串的名字在远程服务器功能来执行。这个字符串必须开始\\。如果这个参数为NULL,本地计算机上使用。

localgroupname

[]指针指向一个恒定的名字Unicode字串当地团体的成员列出。更多信息,见以下备注部分。

水平

[]指定的信息化水平进行了数据。该参数可以是下列之一的价值观。价值意义

0还安全标识符(SID)联系在一起的,但是当地团体会员。bufptr指向的参数以一个数组的形式返回LOCALGROUP_MEMBERS_INFO_0结构。

一个还在希德和帐号信息与当地团体的成员。bufptr指向的参数以一个数组的形式返回LOCALGROUP_MEMBERS_INFO_1结构。

2回到希德,账户信息、域名与当地团体会员有关。bufptr指向的参数以一个数组的形式返回LOCALGROUP_MEMBERS_INFO_2结构。

三个回去帐户和域名的地方团体会员。bufptr指向的参数以一个数组的形式返回LOCALGROUP_MEMBERS_INFO_3结构。

bufptr

[售完]指向地址接收回报的资料结构。这个数据的格式的值取决于水平参数。这个缓冲区中配置的系统,必须使用NetApiBufferFree释放功能。注意你必须解放的缓冲作用,即使ERROR_MORE_DATA失败。

prefmaxlen

[]指定返回的首选的最大长度数据,以字节数表示。如果你指定MAX_PREFERRED_LENGTH,功能分配的记忆量,所需的数据。如果你在这个参数指定其它值等,它能限制的字节数的,这个函数返回。如果缓存的大小是不足以容纳所有的条目,这个函数返回ERROR_MORE_DATA。更多信息,见网络管理功能和网络管理功能缓冲器缓冲区的长度。

entriesread

[]存在价值指向接收的计数列举元素其实。

totalentries

[]存在价值指向接收总次数可以从目前的简历列举的位置。

resumehandle

[在输入/输出]指向一个值,这个值包含一份简历处理使用现有团体会员继续搜索。手柄应该零的第一个电话和左不变后来的调用。如果这个参数为空,就没有恢复处理保存。

返回值

如果方法执行成功,返回值是NERR_Success。

如果这个函数使用失败,返回值可以是下列之一错误代码。

ERROR_ACCESS_DENIED用户不可以接触到所需信息。

NERR_InvalidComputer电脑的名称无效。

ERROR_MORE_DATA更多的项目是可得到的。指定一个足够大的缓冲区来接收所有的条目。

ERROR_NO_SUCH_ALIAS指定的地方组织,不存在。