UserGroupData
与 UserLogonData 相同，但具有关于组的数据的属性。
属性 |
类型 |
说明 |
示例 |
|---|---|---|---|
Sid |
字符串 |
给定事件背后的用户（帐户 SID） |
|
SidNameUse |
给定事件背后的组（其 SID 类型） |
组包括： •1—User •2—Group •3—Domain •4—Alias •5—WellKnownGroup •6—DeletedAccount •7—Invalid •8—Unknown •9—Computer •10—Label •11—LogonSession |
|
UserName |
字符串 |
给定事件背后的用户（帐户名称） |
|
支持的行动
•UserAddToGroup
•UserRemoveFromGroup