LDAP 查询查找安全组中的所有计算机

Question

这是我尝试的方法：

public List<string> GetUsersInGroup(string domain, string group)
{
   List<string> groupMemebers = new List<string>();    
   DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain);                
   DirectorySearcher groupSearch = new DirectorySearcher(entry);
   groupSearch.Filter = "(&(objectclass=group)(samaccountname=" + group +"))";
   groupSearch.PropertiesToLoad.Add("DistinguishedName");
   SearchResult srG = groupSearch.FindOne();    
   String DN = srG.Properties["DistinguishedName"][0].ToString();    
   entry.RefreshCache(new string[] { "memberOf" });    
   DirectorySearcher mySearcher = new DirectorySearcher(entry);
   mySearcher.Filter = "(|(&(objectClass=computer)(memberOf=" + DN + "))(&(objectClass=User)(memberOf=" + DN + ")))";

   SearchResultCollection srcg = mySearcher.FindAll();

   foreach (SearchResult resEnt in srcg)
   {
       groupMemebers.Add(resEnt.GetDirectoryEntry().Name.ToString());
   }

   return groupMemebers;
}

编辑：

很高兴发现用户属于该组，但我可以获取该组的计算机（memberOF）如果组是“域计算机”或“域控制器”（主要群体！）。

有人可以帮助我吗？

Answer 1

AD 中对象（用户或计算机）的主要组存储在名为“primaryGroupID”的属性中。例如，对于用户来说，这通常是 513，这意味着主要组是“域用户”。

内置组（域用户、域计算机等）有许多成员，通过“成员”属性以通常的方式存储成员身份会导致性能问题。这就是为什么您在 memberof 属性中看不到“域计算机”的原因。

基本上，如果您想查找属于“域计算机”成员的计算机，则必须运行查询

(&(objectClass=computer)(primaryGroupID=515))

检查如何使用 PrimaryGroupID 属性查找用户的主要组 - 这也适用于计算机。

另请检查Windows 操作系统中众所周知的安全标识符