IAzApplicationGroup::AddNonMemberName メソッド (azroles.h)
AddNonMemberName メソッドは、指定したアカウント名を、アプリケーション グループのメンバーシップを拒否されたアカウントの一覧に追加します。
構文
HRESULT AddNonMemberName(
[in] BSTR bstrProp,
[in, optional] VARIANT varReserved
);
パラメーター
[in] bstrProp
アプリケーション グループのメンバーシップが拒否されたアカウントの一覧に追加する SID を含む文字列。 アカウント名は、ユーザー プリンシパル名 (UPN) 形式である必要があります (例: someone@example.com
)。 LookupAccountName 関数は、ドメインを取得するために呼び出されます。
[in, optional] varReserved
将来利用するために予約されています。
戻り値
メソッドが成功すると、 が返 S_OK
されます。 その他の HRESULT 値は、操作が失敗したことを示します。
注釈
このメソッドをメンバーとして使用して追加されたアカウントは、そのアカウントが Members プロパティによって直接または間接的に指定されている場合でも、アプリケーション グループに追加されることはありません。
アプリケーション グループ内のアカウントへのメンバーシップを拒否しても、そのアカウントが別のアプリケーション グループを介してロールに割り当てられたり、他のロールへの割り当てによってリソースへのアクセス許可が付与されたりすることを防ぐことはありません。
このアプリケーション グループのメンバーシップが拒否されたアカウントのアカウント名の一覧を表示するには、 NonMembersName プロパティを使用します。
このメソッドによって行われた変更を保持するには、 Submit メソッドを呼び出す必要があります。
要件
要件 | 値 |
---|---|
サポートされている最小のクライアント | Windows Vista [デスクトップ アプリのみ] |
サポートされている最小のサーバー | Windows Server 2003 (デスクトップ アプリのみ) |
対象プラットフォーム | Windows |
ヘッダー | azroles.h |
Library | Azroles.lib |
[DLL] | Azroles.dll |
再頒布可能パッケージ | Windows XP の Windows Server 2003 管理ツール パック |