如何列出 SPGroup 中的所有 SPUser 对象？

Question

我需要从 SPGroup 检索所有 SPUser。不幸的是，该组可能包含 Active Directory 组，因此简单的 SPGroup.Users 是不够的（我只需为 AD 组获取一个 SPUser ，其中 < code>IsDomainGroup 属性设置为 true）。

有谁知道如何获取所有 SPUser 的列表，并深入到 SPGroup 中包含的任何 Active Directory 组？是否有替代采用 SPUser 参数的 SPGroup.ContainsCurrentUser 的方法？

Answer 1

基于我发现的博客文章，我编写了以下代码：

private static List<SPUser> ListUsers(SPWeb web, SPPrincipal group)
{
    try
    {
        web.Site.CatchAccessDeniedException = false;
        var users = new List<SPUser>();
        foreach(SPUser user in web.SiteUsers)
        {
            using(var userContextSite = new SPSite(web.Site.ID, user.UserToken))
            {
                try
                {
                    using (var userContextWeb = userContextSite.OpenWeb(web.ID))
                    {
                        try
                        {
                            if (userContextWeb.SiteGroups[group.Name]
                                .ContainsCurrentUser)
                                    users.Add(user);
                        }
                        catch (SPException)
                        {
                            // group not found, continue
                        }
                    }
                }
                catch(UnauthorizedAccessException)
                {
                    // user does not have right to open this web, continue
                }
            }
        }
        return users;
    }
    finally
    {
        web.Site.CatchAccessDeniedException = true;
    }
}

我不喜欢必须模拟每个用户的事实，并且此代码只会查找已导入 SharePoint 的 AD 用户（因此 SPUser 对他们来说存在），但这对我来说已经足够了。

Answer 2

不幸的是，可能并非 AD 组的每个成员在站点中都有相应的 SPUser 对象。

在这种情况下，我将枚举 Active Directory 组的所有成员，并使用 SPWeb 的 EnsureUser() 方法强制他们进入站点，该方法返回 SPUser，如果站点中尚不存在，则创建一个新的。

有关枚举 Active Directory 成员的指南，请参阅 从给定 AD 组中的 Active Directory 获取用户列表。