如何获取用户所属组的字符串集合？

Question

if (DomainHelpers.DomainExists(ConnectionString))
{
    using(var baseDirectory = new DirectoryEntry(ConnectionString))
    {
        baseDirectory.Username = Username;
        baseDirectory.Password = Password;

        using (DirectorySearcher searcher = new DirectorySearcher())
        {
            searcher.SearchRoot = baseDirectory;
            searcher.Filter = "(objectCategory=user)";
            searcher.SearchScope = SearchScope.Subtree;

            var userResults = searcher.FindAll();

            foreach (SearchResult user in userResults)
            {
                var newUser = new User();
                newUser.Name = user.Properties["name"][0].ToString();
                newUser.Path = user.Path;

                //.Groups is just a List<string>.
                newUser.Groups = user.Properties?????

                _users.Add(newUser);
            }
        }
    }
}

如何检索用户所属组的集合？

谢谢你！ :)

Answer 1

user.Properties["memberOf"]

不要忘记在 ...searcher.FindAll() 之前添加 searcher.PropertiesToLoad.Add("memberOf");

来填充您的属性：

//.Groups is just a List<string>.
foreach(object group in user.Properties["memberOf"])
    newUser.Groups.Add((string)group);

Answer 2

您应该使用 System.DirectoryServices.AccountManagement。这容易多了。这是一个很好的代码项目文章，为您提供了有关此中所有类的概述DLL。

使用DirectoryEntry 确实很难做到正确。首先，获取 memberOf 属性并不能为您提供主要组。此外，如果用户拥有来自另一个域的域本地组，则它不会显示在 memberOf 属性中。您可以在此处查看详细信息。如果您切换到使用 System.DirectoryServices.AccountManagement，代码如下所示。以下代码可以找到该用户分配到的直接组，其中包括主要组。

UserPrincipal user = UserPrincipal.FindByIdentity(new PrincipalContext (ContextType.Domain, "mydomain.com"), IdentityType.SamAccountName, "username");
foreach (GroupPrincipal group in user.GetGroups())
{
    Console.Out.WriteLine(group);
}