Здравствуйте, moon, Вы писали:

M>Здравствуйте, __zve, Вы писали:

__>>Вот, может помочь.
__>>http://support.microsoft.com/default.aspx?scid=kb;en-us;179891

M>Спасибо, разбираемся...
M>Еще тут возник вопросец
M>Нужно создать пользователя и группу на локальной машине с AD. Т.е проблема в том, что надо получить dn контейнера users(при этом до этого получив домен, имя компа и т.д. для adspath) и groups. Это я не знаю как сделать... ТОчнее знаю, но не уверен, что правильно(я делаю это через rootDSE, получая configurationNamingContext) Дальше возникаю проблемы: к какому контейнеру обращаться при создании групп и пользователей и где находятся польз "Адмнистратор" и его группа и т.д.
M> Заранеее спасибо!!!

Правильный способ обращения к подобным контейнерам описа здесь:
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/ad/ad/binding_to_well-known_objects_using_wkguid.asp
В частности к контейнеру "Users"

Администратор обычно находится в контейнере Users группа "Administrators" в контейнете Builin
Domain Admins в "Users" Но суть в том что эти пользоваетли или группы могут быть легко перенесены администратором куда угодно.

Я думаю вам либо надо давать пользователям выбирать самим где создать Ваши обьекты при помощи функции DSBrowseForContainer или
всегда создавать в "Users"