如何确定一个组是否是安全组？

Question

我需要检查按名称给出的组是否是AD中使用C＃代码的安全组。 我注意到组属性中有一个名为“groupType”的属性，但我不知道这个属性用于什么。我检查了几个组，发现它的值可以为空，8或-2147483646。它是否与安全组类型相关联？ 我也在组的distinguishedName中找到，可以有“OU = Security Group”或“OU = Secuity Group with Mail Lists”blabla。它可以成为确定安全组类型的标准吗？ 在此先感谢。

Answer 1

从http://adsearch-winzero.blogspot.com/2006/04/object-group-attribute-grouptype.html

The groupType attribute returns the type of group. However the returned value is in RAW format. 

... 

-2147483646 ~ Global Security Group 
-2147483644 ~ Local Security Group 
-2147483643 ~ BuiltIn Group 
-2147483640 ~ Universal Security Group 

2 ~ Global Distribution Group 
4 ~ Local Distribution Group 
8 ~ Universal Distribution Group 

Answer 2

您可以使用 “安全组” 作为查询条件。但根据贵公司如何设置它并不那么可信。最好为所有安全组设置一个OU条目并直接使用该条目。