如何確定一個組是否是安全組？

Question

我需要檢查按名稱給出的組是否是AD中使用C＃代碼的安全組。 我注意到組屬性中有一個名爲「groupType」的屬性，但我不知道這個屬性用於什麼。我檢查了幾個組，發現它的值可以爲空，8或-2147483646。它是否與安全組類型相關聯？ 我也在組的distinguishedName中找到，可以有「OU = Security Group」或「OU = Secuity Group with Mail Lists」blabla。它可以成爲確定安全組類型的標準嗎？ 在此先感謝。

Answer 1

從http://adsearch-winzero.blogspot.com/2006/04/object-group-attribute-grouptype.html

The groupType attribute returns the type of group. However the returned value is in RAW format. 

... 

-2147483646 ~ Global Security Group 
-2147483644 ~ Local Security Group 
-2147483643 ~ BuiltIn Group 
-2147483640 ~ Universal Security Group 

2 ~ Global Distribution Group 
4 ~ Local Distribution Group 
8 ~ Universal Distribution Group 

Answer 2

您可以使用 「安全組」 作爲查詢條件。但根據貴公司如何設置它並不那麼可信。最好爲所有安全組設置一個OU條目並直接使用該條目。