如何在 AD C# 中检查用户是否是通讯组列表/安全组的成员

Question

我使用下面的代码来检查给定用户是否属于 AD 中的通讯组。

static bool IsUserMemberOf(string userName, string groupName)
{
  using (var ctx = new PrincipalContext(ContextType.Domain))
  using (var groupPrincipal = GroupPrincipal.FindByIdentity(ctx, groupName))
  using (var userPrincipal = UserPrincipal.FindByIdentity(ctx, userName))
  {
    return userPrincipal.IsMemberOf(groupPrincipal);
  }
}

我正在调用上述方法，其值为 IsUserMemberOf("domain\\username","domain\\groupname") 但我看到一个空指针异常，因为 groupPrincipal 具有空值。

在这方面有什么帮助吗？

Answer 1

这只是意味着：

groupPrincipal = GroupPrincipal.FindByIdentity(ctx, groupName)) 

返回空指针，因为您的组不存在于您的域中。您只需测试您的 var ctx、userPrincipal 和 groupPrincipal 即可。

Answer 2

实际上，我的组与我正在查询的用户位于不同的域中：
我对我的程序做了以下更改，现在正在工作。

我这样打电话：

IsUserMemberOf("domain1\\username","domain2\\groupname")


static bool IsUserMemberOf(string userName, string groupName)
{
 using (var ctx = new PrincipalContext(ContextType.Domain,"domain1"))
 using (var groupPrincipal = GroupPrincipal.FindByIdentity(new PrincipalContext(ContextType.Domain,"domain2"), groupName))
 using (var userPrincipal = UserPrincipal.FindByIdentity(ctx, userName))
 {
    return userPrincipal.IsMemberOf(groupPrincipal);
 }

}