修改網(wǎng)絡(luò)訪問控制的用戶權(quán)限

　　事實上，通過WMI可以修改網(wǎng)絡(luò)訪問控制組或用戶的信息。但這僅限于一些簡單的修改，例如對網(wǎng)絡(luò)訪問控制用戶或組名稱進(jìn)行修改。如果要進(jìn)行一些復(fù)雜的修改，例如創(chuàng)建一個新組或一個新用戶，或是把一個已有的用戶分配給一個組，則需要使用Directory Services命名空間。
許多開發(fā)人員首先想到的問題就是，如果他們并沒有工作在域中，但又要使用Directory Services，他們應(yīng)該如何做。實際上，即使沒有安裝域控制器，仍舊可以使用Directory Services命名空間。下面的示例程序User Permission Modification就可以在一個單獨(dú)的計算機(jī)上正常運(yùn)行，它證明了這種用法。
　　1.配置User Permission Modification示例程序
　　User Permission Modification示例程序先要建立一個Windows Forms應(yīng)用程序。在窗體上要添加一個按鈕，這樣就可以調(diào)用用于在已有用戶新創(chuàng)建組之間建立聯(lián)系的代碼。要使用Directory Services，必須添加對System.DirectoryServices的引用。示例程序還必須添加using語句。
　　在運(yùn)行應(yīng)用程序之前，還需要添加用于測試的組。所添加的測試組不應(yīng)該具有任何權(quán)限，因此該組是一個沒有權(quán)限的組。在Windows7中按照下列步驟創(chuàng)建該組：
　?。?）選擇Start Control Panel Administrative Tools，顯示Administrative Tools窗口。
　?。?）雙擊Computer Management，顯示Computer Management控制臺。
　?。?）展開Computer Management System Tools Groups文件夾。
　　（4）左右Groups文件夾，從上下文菜單中選擇New Group。
　?。?）單擊Create。您會看到在Computer Management控制臺中的Groups文件夾中添加一個新組。示例程序現(xiàn)在可以使用這個新建組了。