通过 Web 服务判断用户是否存在于 SharePoint 组中

Question

我正在开发一个内部 Web 应用程序，该应用程序将使用预定义的 SharePoint 组来确定用户的安全级别。我做了一些研究，发现 SharePoint 的“用户组”Web 服务具有“GetUserCollectionFromGroup()”方法，该方法将列出给定 SharePoint 组中的所有用户。

我遇到的问题是一些预定义的 SharePoint 组添加了 Active Directory 组，而不是单个用户。因此，当我调用 GetUserCollectionFromGroup("Members") 时，我会返回 Active Directory 组“DOMAIN\domain users\”的单个条目。有没有办法检查用户或用户所属的 Active Directory 组是否是仅使用 SharePoint Web 服务的 SharePoint 组的成员？或者我是否需要检查 SharePoint 组，然后查找所有 Active Directory 组以查看该用户是否也是该组的成员？

Answer 1

Active Directory 安全组在 SharePoint 中被视为“用户”。你无法以你想要的方式实现这一点。

但由于您确实拥有 DOMAIN\group，因此您可以在使用 SharePoint Webservices API 并使用 System.DirectoryServices 命名空间来解析用户后扩展您的代码。您可以在此处找到有关如何从组中获取用户的好示例。

Answer 2

下面的代码将检查用户是否属于特定组。这包括检查任何成员 AD 组。您将需要构建自定义 SharePoint Web 服务才能从远程计算机调用此代码。华泰

public static bool UserIsInGroup(SPUser user, SPGroup group)
        {
            try
            {
                using (SPSite site = new SPSite(group.ParentWeb.Site.ID, user.UserToken))
                {
                    using (SPWeb web = site.OpenWeb(group.ParentWeb.ID))
                    {
                        SPGroup impersonatedGroup = web.SiteGroups[group.Name];

                        return impersonatedGroup.ContainsCurrentUser;

                    }

                }



            }
            catch (Exception e)
            {

                 ///TODO: Log the exception
                  return false;

            }
        }

Answer 3

请参阅以下内容以获取用户的所有 AD 组
http://urenjoy.blogspot.com/2009/ 04/getting-active-directory-groups-from.html
并使用 AD 组作为共享点用户来获取共享点组。