active-directory - 如何判断一个组是否是安全组？

Question

我需要使用 C# 代码检查按名称给出的组是否是 AD 中的安全组。
我注意到在组属性中有一个名为“groupType”的属性，但我不知道这个属性是做什么用的。我检查了几个组，发现它的值可以是 null、8 或 -2147483646。是否与安全组类型相关联？
我还发现在组的 distinctName 中，可以有“OU=Security Group”或“OU=Secuity Group with Mail Lists”blabla。可以作为确定安全组类型的标准吗？
提前致谢。

Answer 1

来自 http://adsearch-winzero.blogspot.com/2006/04/object-group-attribute-grouptype.html

The groupType attribute returns the type of group. However the returned value is in RAW format.

...

-2147483646 ~ Global Security Group
-2147483644 ~ Local Security Group
-2147483643 ~ BuiltIn Group
-2147483640 ~ Universal Security Group

2 ~ Global Distribution Group
4 ~ Local Distribution Group
8 ~ Universal Distribution Group