Comment déterminer si un groupe est un groupe de sécurité?

Question

Je dois vérifier si un groupe donné par son nom est un groupe de sécurité dans AD utilisant le code C#. Je remarque qu'il existe une propriété nommée "groupType" dans les propriétés des groupes, mais je ne sais pas à quoi cette propriété est utilisée. J'ai vérifié plusieurs groupes et trouve sa valeur peut être nulle, 8 ou -2147483646. Est-il associé au type de groupe de sécurité? Je trouve aussi dans le distinguishedName du groupe, il peut y avoir "OU = groupe de sécurité" ou "OU = groupe de sécurité avec des listes de courrier" blabla. Peut-il être un critère pour déterminer le type de groupe de sécurité? Merci d'avance.

Answer 1

De http://adsearch-winzero.blogspot.com/2006/04/object-group-attribute-grouptype.html

The groupType attribute returns the type of group. However the returned value is in RAW format. 

... 

-2147483646 ~ Global Security Group 
-2147483644 ~ Local Security Group 
-2147483643 ~ BuiltIn Group 
-2147483640 ~ Universal Security Group 

2 ~ Global Distribution Group 
4 ~ Local Distribution Group 
8 ~ Universal Distribution Group 

Answer 2

Vous pouvez utiliser "Security Group" comme condition de la requête. Mais ce n'est pas si confiant basé sur la façon dont votre entreprise l'a mis en place. Il est préférable d'avoir une entrée OU pour tous les groupes de sécurité et d'utiliser directement cette entrée.