Makale numaras�: 321360 - Son G�zden Ge�irme: 03 Mart 2008 Pazartesi - G�zden ge�irme: 5.0

Birincil grup bulmak i�in yerel ADSI bile�enleri nas�l kullan�l�r

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

�zet

Bu makalede, yerel bir Active Directory Hizmetleri arabirimi (ADSI) bile�enleri bir kullan�c�n�n birincil grubu �yeli�ini belirlemek i�in nas�l kullan�laca�� a��klan�r.

�ste

Her g�venlik ba�lam� nesnesi (�rne�in, kullan�c� ve g�venlik gruplar� i�in) Active Directory'de, kendisiyle ili�kili bir g�venlik tan�mlay�c�s� (SID) �zniteli�i vard�r. SID, "S�D Components" ba�vurusunu bu makalenin "Ba�vurusu" b�l�m�nde a��kland�� gibi bir�ok bile�en vard�r. Bu bile�enleri S�D'SI etki alan� g�reli tan�mlay�c� (RID) ve etki alan�ndaki nesneye RID �zel ikisidir.

Bir kullan�c�n�n birincil grubu varsay�lan olarak, kullan�c� nesnesinin PrimaryGroupID �zniteli�i (kullan�c�n�n etki alan�ndaki grup RID) olarak depolan�r. Bir kullan�c�n�n birincil grubu, yaln�zca kullan�c� ayn� etki alan�nda varolan bir grup olabilir ve bu grubun �yesi olan kullan�c� grubu vard�r. Ayr�ca, bu Grup nesnesi Active Directory'de, bu grup etki alan�ndaki RID saklayan PrimaryGroupToken, adl� bir �zniteli�ine sahip.

Windows NT ve Basit Dizin Eri�im Protokol� (LDAP) sa�lay�c�lar�, kullan�c�n�n �yesi oldu�u bir grubun RID ilgili olarak i�in PrimaryGroupID �znitelik de�erini ayarlayarak, bir kullan�c�n�n birincil grubunu de�i�tirmek, programc�lar izin ver. Kullan�c� grubunun bir �yesi de�ilse, kullan�c�n�n PrimaryGroupID Grup RID ilgili olarak i�in ayarlanamaz.

ADSI Windows NT sa�lay�c� kulland��nda birincil grubu, kullan�c�n�n IADsUser::Groups koleksiyonunda bir girdi olarak dahil edilir.

De�ilIADsUser::Groups derlemedeki bir girdi olarak dahil, veya oldu�u birincil grubu LDAP sa�lay�c�s�nda de�il grubun MemberOf �zniteli�i dizine kullan�c� nesnesinin ay�rt edici ad (DN) par�as�. Grubun RID PrimaryGroupID, bir kullan�c�n�n birincil grubu LDAP kullan�c� nesnesinde ba�vurulan tek yerdir.

Hi�bir sa�lay�c� i�in ilgili kullan�c� nesneleri do�rudan bir kullan�c�n�n birincil grubu ad�n� belirlemek i�in bir mekanizma tan�mlar. Sorunu daha karma��k her sa�lay�c� taraf�ndan sa�lanan her grup nesnesinin �znitelikleri, farkl� bir �ekilde destekledi�ini ger�e�ini taraf�ndan yap�l�r:

Windows NT taraf�ndan sa�lanan grup nesnesi PrimaryGroupToken �zniteli�i desteklemiyor ya da Windows NT sa�lay�c� yerel ADSI kodunu kullanarak grubun RID almak i�in ba�ka bir �ekilde desteklemiyor.
Hesaplanm�� bir �zniteli�in LDAP Sa�lay�c� grup nesnesinin PrimaryGroupToken �zniteli�idir. Bu �zniteli�i dizine grup nesnesi yok. Istemciye bir <a0>IADs::GetInfoEx</a0> y�ntem �a�r�s� taraf�ndan istenen �znitelik asl�nda olu�turulur. Active Directory'de olu�turulmu� �znitelikler temel alan LDAP aramalar� yapmak m�mk�n de�ildir. Bu nedenle, bir grubu birincil grup belirlemek istedi�iniz kullan�c� nesnesinin PrimaryGroupID �zniteli�i ile e�le�en PrimaryGroupToken �zniteli�inde LDAP Sa�lay�c� kullanarak arama yapamazs�n�z. Bu, ayr�ca, birincil grup belirlemenize yard�mc� olmas� i�in bir d�� COM nesnesinde ba��ml� olmayan ADSI ��z�m saf d�� kurallar�.

�ste

Yol, bir kullan�c�n�n birincil grubu belirlemek i�in

Bir kullan�c�n�n birincil grubu ad�n� belirlemek i�in �� bilinen y�ntemleri �unlard�r:

Bir SID grup nesnesi Active Directory'de kullan�c� S�D'SINI ve grubun RID PrimaryGroupID �zniteli�i <a0>kullan�c�</a0> nesnesinde saklanan etki alan� RID bile�eninden ba�lama dizesi olu�turma.

Microsoft KB makalesi (Bu makalenin "Ba�vurusu" b�l�m�nde bulunan) Q297951 anlat�lan y�ntem budur. SID ba�lama dizesi olu�turmak i�in <a0></a0>, Programc� ikili g�venlik tan�mlay�c�s� bir etki alan� nesnesinin SDDL �ekliyle d�n��t�rmek ADsSID nesnesi kullanan gerekir, bu y�ntem �nemli bir sorun var. ADsSID nesnesi, kopyalanmas�n� olmal� ve kodu ba�ar�yla �al��t�r�labilmesi i�in �nce istemci �zerinde kay�tl� ADsSecurity.dll dosyas�yla bar�nd�r�l�yor.
Bir etki alan�ndaki t�m gruplar� bulmak ve kendi PrimaryGroupToken �zniteli�i d�nmek i�in bir LDAP sorgusu kullan�n.

Bu y�ntem yaln�zca bir LDAP ��z�m�d�r. Ancak, bu arama, her grup etki alan�nda da bu kullan�c�; �yesi de�ildir ve bu kay�t k�mesi ge�i� gibi PrimaryGroupToken �zniteli�i, istemci �zerinde olu�turulur, bu aramay� olduk�a yava� oldu�undan verdi�i i�in komut dosyas� kullanan ��z�m �ok etkili de�ildir. Bu y�ntem �zellikle zaman, �ok say�da etki alan�ndaki gruplar� alabilir. LDAP diyalekt ADO sorgular� olu�turmak �rnekler abound ve bu nedenle, bu makaledeki dahil edilmez.

Karma bir ��z�m olu�turmak i�in her sa�lay�c� �zelliklerinden yararlan�n.

Bu ��z�m, kullan�c�n�n birincil grubu belirlemek i�in farkl� sa�lay�c�lar�n �zelliklerinden yararlan�r. Bunu yapmak i�in �u ad�mlar� izleyin:

Kullan�c� nesnesi i�in Windows NT sa�lay�c� ile ba�lama.

Windows NT kullan�c� nesnesi, kullan�c�n�n birincil grubunu i�erecek �ekilde garanti grubu sa�lar. Ayr�ca, kullan�c� nesnesinin PrimaryGroupID hemen kullan�lmak �zere bu algoritma i�in ge�ici bir konuma depolan�r.
IADsUser::Groups toplamas�n�.
Bu koleksiyon her grubu ADsPath'den SamAccountName �zelli�i ay�klamak ve sonra da bu koleksiyonunda PrimaryGroupToken ve DistinguishedName �znitelik de�erleri d�nd�ren listelenen SamAccountName �zelli�i t�m gruplar� bulmak i�in bir LDAP diyalekt sorgu dizesi olu�turun.
ADO ADSI ara �al��t�r�n ve sonra her grubun PrimaryGroupToken daha �nce �nbelle�e al�nm�� olan PrimaryGroupID �znitelik de�erinin kar��la�t�rma kay�t k�mesi d�ng�.
Bir e�le�tirme bulursan�z, durdurma ve bu kullan�c� i�in birincil grup olarak bu grubun ay�rt edici ad� g�r�nt�ler.
Bir e�le�me bulamazsan�z, arama sonucu ile d�ng� devam edin.

Bu y�ntemin avantajlar� hemen belirgin. Kullan�lan t�m nesneleri i�in ADSI yerel ve ek bile�enleri gerektirir. Ayr�ca, numaraland�rma, yaln�zca sahibin me�ru olarak birincil grubu olabilir gruplar�n� i�erir.

Ancak, a�a��daki dezavantaj� unutmay�n: IADsUser::Groups tahsilat numaraland�r�lan oldu�unda d�nd�r�len bir �ads arabirimi grubu �yesine nesnedir. Herhangi bir nedenle numaraland�rma ger�ekle�tiren kullan�c�n�n belirli bir nesneyi a�mak i�in gerekli izinlere sahip de�il, numaraland�rma oldu�unu belirten bir hata olmadan durdurur. A�a��daki kod, �nceki algoritmas� uygulamak g�sterir:

dim oUsr 
dim oGrp 

'
' ToDo: Change the following variables to specific values for your domain.
' 
DomainName = "myDomain"
UserLoginName = "myUserLoginName"

'
' Bind to the user object with the Windows NT provider.
' 
set oUsr = GetObject("WinNT://" & DomainName & "/" & UserLoginName & ",user") 
set grp = oUsr.Groups 
GrpID = oUsr.PrimaryGroupID 
GrpName = "" 

'
' Building Query Filter for the search for all the groups that the user is a member of.
'
QueryFilter = "(|"
for each Item in Grp 
   NT4Name = replace(Item.ADsPath,"WinNT://","") 
   tempArray = split(nt4Name,"/") 
   NT4Name = tempArray(1)
   QueryFilter = QueryFilter & "(samAccountName=" & NT4Name & ")"
next
QueryFilter = QueryFilter & ")"

'
' Building LDAP dialect Query String.
'
QueryString = "<LDAP://" & DomainName & ">;" & QueryFilter & ";PrimaryGroupToken,distinguishedName;subtree"

'
' Performing Query against the Active Directory for all the groups that 
' the user belongs to and retrieving the RID of the group object off
' the PrimaryGroupToken attribute on the user.
'
Dim oConnection, oCommand, oRecordset
Set oConnection = CreateObject("ADODB.Connection")
Set oCommand = CreateObject("ADODB.Command")

oConnection.Provider = "ADsDSOObject"
oConnection.Open "Active Directory Provider"

Set oCommand.ActiveConnection = oConnection
oCommand.CommandText = QueryString
oCommand.Properties("Page Size") = 900

Set oRecordset = oCommand.Execute

'
' Looping through all the records in the search result to determine whether
' any of these group's PrimaryGroupToken attribute value match the 
' PrimaryGroupID attribute value stored on the user object.
'
While ((NOT oRecordset.EOF) and (Not bGroupFound))
  if (GrpID = oRecordset.Fields("PrimaryGroupToken").value) then
    GrpName = oRecordset.Fields("DistinguishedName").Value
    bGroupFound = True 
  End If
  oRecordset.moveNext
Wend

Set oRecordset = Nothing
Set oCommand = Nothing
Set oConnection = Nothing

'
' Displaying Results of the search.
' 
if( bGroupFound ) then 
   WScript.Echo "Primary Group for " & oUsr.AdsPath 
   WScript.Echo "Is: " & GrpName 
else 
   WScript.Echo "Primary Group Not Found" 
end if

�ste

Referanslar

Daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

297951� (http://support.microsoft.com/kb/297951/ ) Bir kullan�c�n�n birincil grubu bulmak i�in PrimaryGroupID �zniteli�i nas�l kullan�l�r

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Standard Edition
Microsoft Windows 2000 Server
Microsoft Active Directory Service Interfaces 2.5
Microsoft Active Directory Client Extension

�ste

kbmt kbdswadsi2003swept kbinfo KB321360 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:321360� (http://support.microsoft.com/kb/321360/en-us/ )

�ste

This site in other countries/regions:

Birincil grup bulmak i�in yerel ADSI bile�enleri nas�l kullan�l�r

Bu Sayfada

�zet

Daha fazla bilgi

Birincil grup, bir kullan�c� nesnesi Active Directory'de nas�l depoland��n�

Yol, bir kullan�c�n�n birincil grubu belirlemek i�in

Referanslar

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Birincil grup bulmak i�in yerel ADSI bile�enleri nas�l kullan�l�r

Bu Sayfada

�zet

Daha fazla bilgi

Birincil grup, bir kullan�c� nesnesi Active Directory'de nas�l depoland���n�

Yol, bir kullan�c�n�n birincil grubu belirlemek i�in

Referanslar

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Birincil grup, bir kullan�c� nesnesi Active Directory'de nas�l depoland��n�

Bu makaledeki bilginin uyguland�� durum: