从 Active Directory 组获取用户

Question

我已经敲了好几个小时的头试图找出为什么这行不通。我找到了一个从 AD 组获取用户列表的示例，但我无法让它工作。这是我一直在尝试做的事情：

DirectoryEntry de = new DirectoryEntry("LDAP://DC=" + domain + ",DC=com");

DirectorySearcher ds = new DirectorySearcher(de);//, "(objectClass=person)");

ds.Filter = "(&(objectCategory=person)(objectclass=user)(memberOf=CN=!CityNameGroup))"; 

ds.PropertiesToLoad.Add("givenname");
ds.PropertiesToLoad.Add("samaccountname");
ds.PropertiesToLoad.Add("sn");
ds.PropertiesToLoad.Add("useraccountcontrol");

foreach (SearchResult sr in ds.FindAll())
{//stuff goes here}

但是 ds.FindAll 使用此过滤器总是返回 0 个结果。我可以做更简单的过滤器来返回结果，但我从来没有从上面的过滤器中得到任何结果。我只想要 !CityNameGroup 中的所有用户。我很感激你的帮助！

Answer 1

如果可以选择 .NET 3.5，请停止敲头并查看此处：

通过 C#.NET 3.5 访问 Active Directory 中的所有内容（使用System.DirectoryServices.AccountManagement）

说实话，.NET 3.5 中的 AD 处理是另一个世界。它将改变一切。当然是为了更好。

更新

此外，这里有一个现成的答案（Active Directory 用户组成员资格 GroupPrincipal ）。我将有礼貌地不复制它。 :)

顺便说一句，它使用 .NET 3.5。