Active Directory 嵌套组

Question

我有一个 C# 4.0 程序，可以检索特定 AD 组的所有成员。此 AD 组中还有包含其他成员的其他 AD 组。我需要我的程序来识别它是一个组并检索该组中的成员。

我知道我需要编写一个递归程序，但我希望有人可能已经完成了。如果不是，有人可以告诉我 AD 属性属性来标识该成员实际上是一个组吗？

Answer 1

由于您使用的是 .NET 3.5 及更高版本，因此您应该检查 System.DirectoryServices.AccountManagement (S.DS.AM) 命名空间。在这里阅读所有相关内容：

• 在 .NET Framework 3.5 中管理目录安全主体
• System.DirectoryServices.AccountManagement 上的 MSDN 文档

基本上，您可以定义域上下文并轻松查找 AD 中的用户和/或组。另外：GroupPrincipal 有一个名为 GetMembers 的方法，它将列出该组的所有成员 - 或者，它会为您递归地执行此操作！

// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// find the group you're interested in
GroupPrincipal myGroup = GroupPrincipal.FindByIdentity(ctx, "SomeGroup");

// if you found it - get its members
if (myGroup != null)
{
   // if your call the GetMembers, you can optionally specify a "Recursive" flag - done here
   var allMembers = myGroup.GetMembers(true);
}

新的 S.DS.AM 使 AD 中的用户和组的使用变得非常容易！

Answer 2

假设您使用 ActiveDirectory 的 LDAP 视图，您要查找的属性称为“objectClass”。我相信，一个组的 objectClass 为“groupOfNames”；可能是“团体”。或者，只需查看对象是否有任何“成员”，无论对象类如何，如果有，则假设它是某种组并递归。