c# - 更改 ActiveDirectory 组的 groupType

Question

有谁知道，如何groupType通过 C# 更改 AD 组的属性？

正确检索组后，我尝试了以下操作，但这会引发DirectoryServicesCOMException：

group.Properties["groupType"].Value = ActiveDs.ADS_GROUP_TYPE_ENUM.ADS_GROUP_TYPE_GLOBAL_GROUP | ActiveDs.ADS_GROUP_TYPE_ENUM.ADS_GROUP_TYPE_SECURITY_ENABLED;
group.CommitChanges();

您知道更改groupType现有组的属性的方法吗？

Answer 1

在不知道你得到哪个异常的情况下，我会提出以下建议：

确保您正在尝试有效的转换 Universal -> Domain Local 或 Global Domain Local -> Universal Global -> Universal

如果你不能用 ADuC 做到这一点，你将无法在你的程序中做到这一点，所以仔细检查那里。