使用 C# 从 Active Directory 获取组

Question

我在通过 System.DirectoryServices 从 Active Directory 获取组时遇到问题

最初，我在域上注册的计算机上启动了我的应用程序，但由于它是一个活动域，我不想执行任何操作写入AD什么的，所以我设置了一台以Windows XP作为主机操作系统的机器，并在VM上安装了Windows Server 2003。

我在机器中添加了另一个以太网端口并设置了一个交换机，其中 1 个以太网端口专用于虚拟机，另一个端口用于主机。

配置 IP 地址以使它们进行通信后，我将应用程序传输到主机上并启动它，但我收到了 DirectoryServicesCOMException。

出现用户名和密码无效的消息:(只是为了检查它是否不是活动目录，我创建了第三个虚拟机并安装了 Windows XP，我使用在应用程序中测试的凭据将其添加到域中，效果很好所以

我认为这一定是因为运行应用程序的计算机不是域的一部分，

这是导致问题的代码块：

public CredentialValidation(String Domain, String Username, String Password, Boolean Secure)
{
     //Validate the Domain!
     try
     {
         PrincipalContext Context = new PrincipalContext(ContextType.Domain, Domain); //Throws Exception
         _IsValidDomain = true;

         //Test the user login
         _IsValidLogin = Context.ValidateCredentials(Username, Password);

         //Check the Group Admin is within this user
         //******HERE
         var Results = UserPrincipal.FindByIdentity(Context, Username).GetGroups(Context);

         foreach(Principal Result in Results)
         {
             if (Result.SamAccountName == "Domain Admins")
             {
                 _IsAdminGroup = true;
                 break;
             }
         }
         Results.Dispose();
         Context.Dispose();
     }
     catch (PrincipalServerDownException)
     {
         _IsValidDomain = false;
     }
 }

登录对话框中的信息是这样输入的：

Domain: test.internal
Username: testaccount
Password: Password01

希望有人可以透露一些信息 检查服务器上的安全日志后，我可以看到我的登录尝试成功，

---

。更新：

但这取决于：

_IsValidLogin = Context.ValidateCredentials(Username, Password);

我检查组之后的行导致了错误，因此主要问题是下面的代码行在未连接到网络的计算机上无法正常工作：

var Results = UserPrincipal.FindByIdentity(Context, Username).GetGroups(Context);

Answer 1

我曾经通过 C# .NET 进行了大量的用户管理。我刚刚挖掘了一些你可以尝试的方法。

以下两个方法将获取给定 SAM 帐户名的 DirectoryEntry 对象。它需要一个 DirectoryEntry，该目录条目是您要开始搜索帐户的 OU 的根目录。

另一个将为您提供用户所属组的可分辨名称列表。然后，您可以使用这些 DN 来搜索 AD 并获取 DirectoryEntry 对象。

public List<string> GetMemberOf(DirectoryEntry de)
{
  List<string> memberof = new List<string>();

  foreach (object oMember in de.Properties["memberOf"])
  {
    memberof.Add(oMember.ToString());
  }

  return memberof;
}

public DirectoryEntry GetObjectBySAM(string sam, DirectoryEntry root)
{
  using (DirectorySearcher searcher = new DirectorySearcher(root, string.Format("(sAMAccountName={0})", sam)))
  {
    SearchResult sr = searcher.FindOne();

    if (!(sr == null)) return sr.GetDirectoryEntry();
    else
      return null;
  }
}

Answer 2

根据您的代码片段，当您尝试在调用 ValidateCredentials 之前创建 PrimaryContext 时会失败。此时，运行代码的线程仍在本地身份（如果您位于 Web 进程中）或您登录计算机时使用的身份（对于 Windows 进程）下工作。其中任何一个都不会存在于 test.internal 域中。

您可能想尝试重载PrincipalContext，其中在构造函数中包含用户名和密码。请参阅 http://msdn.microsoft.com/en-us/library/bb341016。 ASPX