Есть пользователь с неким SID. Как проверить наличие у него какой-то политики? Скажем "Вход в качестве службы"

С учетом того, что политика может быть установлена самому пользователю, так и какой-то группе, в которую входит пользователь, так и не установлена вовсе, тогда нужно определить значение по умолчанию.

И вообще, чем характеризуется политика? Не именем же? Как я понимаю, должен быть некий идентификатор (GUID?) не зависящий от версии ОС.

По идее, мне нужно смотреть в сторону ADSI функций. Но пока не вижу что именно мне нужно и как их применять.

С уважением, Vasilisk

GunSmokerGetAppliedGPOListО! Спасибо. Оно. А я уже в LDAP забурился...

А не подскажешь еще функцию для создания своей кастомной групповой политики?

_Vasilisk_А не подскажешь еще функцию для создания своей кастомной групповой политики?Кажись нашел. IGroupPolicyObject.New

Завтра буду курить маны

GunSmokerGetAppliedGPOList?А если возвращается 0 элементов?


LError = ERROR_SUCCESS;
LList = nil;