如何以编程方式将 AD 组添加到 SharePoint 2010 SPGroup？

Question

尝试以编程方式将 AD 组添加到 SPGroup，但没有成功。

我已经尝试过：

SPGroup.AddUsers("myADgroup");

并且

SPGroupCollection.Add(groupName, currentUser, "myADgroup", groupDescription);

我已经尝试过使用域和不使用域。

有什么想法吗？

Answer 1

呃，没有 SPGroup.AddUsers("myAdGroup") 方法。甚至没有 AddUser()具有该格式的方法。

您是否尝试过：

SPGroup g = web.AssociatedMemberGroup;
SPUser u = web.EnsureUser("DOMAIN\\myADgroup");
g.AddUser(u);

EnsureUser 位确保AD 组已添加为 SPWeb 的用户，因此您可以分配权限。

Answer 2

您好，目前没有添加 AD 组的方法。

您需要先创建组，然后将用户添加到该组。

using (SPSite spSite = new SPSite("http://localhost"))
{
    using (SPWeb spWeb = spSite.OpenWeb())
    {

        SPGroupCollection spGrps = spWeb.SiteGroups;
        SPUser uGrpOwner = spWeb.CurrentUser;
        SPUser uGrpDefMember = spWeb.CurrentUser;
        string sGrpName = "GrupeName";
        spGrps.Add(sGrpName, uGrpOwner, uGrpDefMember, "Decription");

        SPGroup spGrp = spGrps[sGrpName];

        List<SPUser> spUsersFromAD = YouFunctionGetUserFromAD(); 

        foreach(SPUser spUser  in  spUsersFromAD){
            spGrp.AddUser(spUser);
        }
        spWeb.Update();
    }
}

Answer 3

这是 Andy Burn 的回答的后续内容：

从 PowerShell 我最初尝试了以下操作：

$web = Get-SPWeb http://localhost
$web.EnsureUser("domain\test group")

这不起作用，这令人费解。

经过更多实验，我发现以下方法确实有效（Power Users 是内置组）：

$web.EnsureUser("builtin\power users")
$web.EnsureUser("power users")
$web.EnsureUser("test group")

然后我注意到名称有不同的值（在 PowerShell 中别名为 DisplayName）——事实证明我使用了不同的值在 Active Directory 中查找“组名称”和“组名称（Windows 2000 之前的版本）”。

该组名称可以单独使用，但对于域前缀，我需要使用 Windows 2000 之前的名称。

有了这个，我能够完成以下工作：

$web.EnsureUser("domain\pre2000 test group")

因此，如果您仍然遇到问题，请检查 AD 中两个组名称之间的一致性。

Answer 4

我在使用 AD 组调用 SPWeb.EnsureUser 时也遇到了问题。就我而言，存在一些混乱，因为相关组的显示名称与其底层 sAMAccountName 不同。使用 sAMAccountName 而不是显示名称调用 EnsureUser 为我解决了问题。