獲取活動目錄中的組成員資格（memberOf）列表

Question

回到我的活動目錄工具...

我試圖列出用戶的「member of」屬性中的組。 下面是我使用的功能：

public static DataTable ListGroupsByUser(string selectedOu) 
{ 
    DataTable groupListByUser = new DataTable(); 
    String dom = "OU=" + selectedOu + ",OU=XXX,DC=XXX,DCXXX,DC=XXX,DC=XXX"; 
    DirectoryEntry directoryObject = new DirectoryEntry("LDAP://" + dom); 

    DataColumn column; 
    DataRow row; 

    column = new DataColumn(); 
    column.ColumnName = "ID"; 
    groupListByUser.Columns.Add(column); 

    column = new DataColumn(); 
    column.ColumnName = "User"; 
    groupListByUser.Columns.Add(column); 

    column = new DataColumn(); 
    column.ColumnName = "Groups"; 
    groupListByUser.Columns.Add(column); 
    int i = 1; 

    foreach (DirectoryEntry child in directoryObject.Children) 
    {     
     row = groupListByUser.NewRow(); 
     groupListByUser.Rows.Add(row); 
     row["ID"] = i++; 

     if (child.Properties["memberOf"].Value != null) 
     {      
      row["User"] = child.Properties["sAMAccountName"].Value.ToString(); 
      row["Groups"] = child.Properties["memberOf"].Value.ToString(); 
     } 
     else 
     { 
      row["Groups"] = "blabla"; 
     } 
    } 
    return groupListByUser; 
} 

它返回僅屬於一組用戶的權利組。只要有多個組，它就會返回System.Object []。

如何才能看到所有組？

Answer 1

如果您使用的是.NET 3.5及更高版本，則應檢查System.DirectoryServices.AccountManagement（S.DS.AM）命名空間。在這裏閱讀全部內容：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本上，你可以定義域範圍內，並可以輕鬆地查找用戶和/或組AD：

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    var groups = user.GetGroups(); 
    // or there's also: 
    //var authGroups = userByEmail.GetAuthorizationGroups() 
} 

的致電GetGroups()或GetAuthorizationGroups()將返回嵌套組成員身份 - so不再需要你去追捕那些嵌套的會員資格了！

新的S.DS.AM可以很容易地與AD中的用戶和羣組玩耍！

Answer 2

問題是您的Properties["memberOf"].Value.ToString()。

我做了一個小調查，該代碼爲我工作：

var memberGroups = child.Properties["memberOf"].Value; 

if (memberGroups.GetType() == typeof(string)) 
{ 
    row["Groups"] = (String)memberGroups; 
} 
else if (memberGroups.GetType().IsArray) 
{ 
    var memberGroupsEnumerable = memberGroups as IEnumerable; 

    if (memberGroupsEnumerable != null) 
    { 
     var asStringEnumerable = memberGroupsEnumerable.OfType<object>().Select(obj => obj.ToString()); 
     row["Groups"] = String.Join(", ", asStringEnumerable); 
    } 
} 
else 
{ 
    row["Groups"] = "No group found."; 
} 

這不是很可愛但它的工作原理，並給出了進一步改進的餘地。 ;-)