获取 WinNT 组的成员列表

Question

关于堆栈溢出有几个与此类似的问题，但不完全相同。

我想在 win xp 计算机上打开或创建一个本地组并向其中添加成员、域、本地和众所周知的帐户。 我还想检查用户是否已经是会员，这样我就不会两次添加相同的帐户，并且可能会出现异常。

到目前为止，我开始将 DirectoryEntry 对象与 WinNT:// 提供程序一起使用。 一切顺利，但我不知道如何获取群组成员列表？

有人知道怎么做吗？ 或者提供比使用 DirectoryEntry 更好的解决方案？

Answer 1

好吧，花了一段时间，尝试了不同的解决方案，但下面给出了最适合我原来问题的解决方案。 我无法使用“标准”方法让 DirectoryEntry 对象访问本地组的成员，我可以让它枚举成员的唯一方法是使用 Invoke 方法调用本机对象 Members 方法。

using(DirectoryEntry groupEntry = new DirectoryEntry("WinNT://./Administrators,group"))
{
    foreach(object member in (IEnumerable) groupEntry.Invoke("Members"))
    {
        using(DirectoryEntry memberEntry = new DirectoryEntry(member))
        {
            Console.WriteLine(memberEntry.Path);
        }
    }
}

我还使用类似的技术在本地组中添加和删除成员。

希望这也对其他人有帮助。
基思.

Tim 编辑：添加了 VB.Net 版本

Public Function MembersOfGroup(ByVal GroupName As String) As List(Of DirectoryEntry)
    Dim members As New List(Of DirectoryEntry)
    Try
        Using search As New DirectoryEntry("WinNT://./" & GroupName & ",group")
            For Each member As Object In DirectCast(search.Invoke("Members"), IEnumerable)
                Dim memberEntry As New DirectoryEntry(member)
                members.Add(memberEntry)
            Next
        End Using
    Catch ex As Exception
        MessageBox.Show(ex.ToString)
    End Try
    Return members
End Function

Answer 2

Microsoft .NET Framework 提供了用于使用 Active Directory 的标准库：System.DirectoryServices 命名空间 在 System.DirectoryServices.dll 中。

Microsoft 建议使用 System.DirectoryServices 命名空间中的两个主要类：DirectoryEntry 和 DirectorySearcher。 在大多数情况下，仅使用 DirectorySearcher 类就足够了。

更新：我在我的机器上测试了它 - 它有效。 但也许我误解了
你的问题。

以下是来自一篇出色的CodeProject 文章的示例：

获取属于特定 AD 组的用户列表

using System.DirectoryServices;

ArrayList GetADGroupUsers(string groupName)
{    
   SearchResult result;
   DirectorySearcher search = new DirectorySearcher();
   search.Filter = String.Format("(cn={0})", groupName);
   search.PropertiesToLoad.Add("member");
   result = search.FindOne();

   ArrayList userNames = new ArrayList();
   if (result != null)
   {
       for (int counter = 0; counter < 
          result.Properties["member"].Count; counter++)
       {
           string user = (string)result.Properties["member"][counter];
               userNames.Add(user);
       }
   }
   return userNames;
}

Answer 3

您应该能够在 中找到此信息表示组的 DirectoryEntry 上的“member” 属性。