Grupos em servidores membros e no Windows 2000 Professional
Em servidores membros e computadores executados no Windows 2000 Professional, há um banco de dados de segurança local. Esse banco de dados de segurança local pode conter seu próprio usuário local e grupos locais cujo escopo é apenas o computador específico onde eles são criados. Ao gerenciar esses tipos de usuários e grupos em servidores membros e computadores em execução no Windows NT Workstation ou Windows 2000 Professional, use o provedor WinNT.
Quando um servidor membro ou um computador em execução no Windows 2000 Professional ou Windows 2000 Professional é membro de um domínio do Windows 2000, os grupos ou usuários no domínio podem ser usados no banco de dados de segurança local para conceder direitos a esse grupo nesse computador específico.
Ao gerenciar grupos em um domínio do Windows 2000 usando ADSI, use o provedor LDAP. Ao gerenciar grupos em servidores membros e computadores em execução no Windows NT Workstation ou Windows 2000 Professional, use o provedor WinNT.
Você deve vincular, pelo menos uma instância, a cada provedor: 1) Vincular ao provedor LDAP para recuperar o ADsPath ao grupo ou usuário que deseja adicionar a um grupo no banco de dados local e 2) Vincular ao provedor WinNT para adicionar esse usuário ou grupo a um grupo local.