Как определить, является ли группа группой безопасности?

Question

Мне нужно проверить, является ли группа, заданная по имени, группой безопасности в AD с использованием кода C#. Я заметил, что в свойствах групп есть свойство «groupType», но я не знаю, для чего это свойство используется. Я проверил несколько групп и нашел, что его значение может быть нулевым, 8 или -2147483646. Связано ли это с типом группы безопасности? Я также могу найти в выдающемся имени группы, может быть «OU = Группа безопасности» или «OU = Secuity Group с Mail Lists» blabla. Может ли это быть критерием для определения типа группы безопасности? Спасибо заранее.

Answer 1

От http://adsearch-winzero.blogspot.com/2006/04/object-group-attribute-grouptype.html

The groupType attribute returns the type of group. However the returned value is in RAW format. 

... 

-2147483646 ~ Global Security Group 
-2147483644 ~ Local Security Group 
-2147483643 ~ BuiltIn Group 
-2147483640 ~ Universal Security Group 

2 ~ Global Distribution Group 
4 ~ Local Distribution Group 
8 ~ Universal Distribution Group 

Answer 2

Вы можете использовать "Группа безопасности" в качестве условия запроса. Но это не настолько доверчиво, основываясь на том, как ваша компания настроила его. Лучше иметь запись OU для всех групп безопасности и использовать эту запись напрямую.