如何在 Active Directory 的“成员”选项卡中获取组

Question

我的第一个项目是为我们的 Active Directory 创建一个网络工具。我需要做的一件事是获取并显示显示在 Active Directory 中用户帐户的“MemberOf”选项卡中的组，并将其传递给 gridview。我已经完成了一些家庭作业，这就是我所拥有的。

我有一个文本框（txtusername），它旁边是一个按钮（“搜索此用户的组”）。

这是我的代码：

protected void btnsearch_Click(object sender, EventArgs e)
{
    ADMAM.GetUserGroups(txtusername.Text, Session["WindowsID"].ToString(), Session["Password"].ToString());
}

public DataTable GetUserGroups(string sUserName, string windowsid, string password)
{
    DataTable dt = new DataTable();
    UserPrincipal oUserPrincipal = GetUser(sUserName, windowsid, password);

    PrincipalSearchResult<Principal> oPrincipalSearchResult = oUserPrincipal.GetGroups();

    foreach (Principal oResult in oPrincipalSearchResult)
    {
        dt.Rows.Add(oResult.Name);
        dt.AcceptChanges();
    }

    return dt;
}

我仍然无法获取“MemberOf”选项卡中的组。

Answer 1

尝试使用.GetAuthorizationGroups 调用：

PrincipalSearchResult<Principal> oPrincipalSearchResult = oUserPrincipal.GetAuthorizationGroups();

foreach (Principal oResult in oPrincipalSearchResult)
{
    dt.Rows.Add(oResult.Name);
    dt.AcceptChanges();
}

这有一个额外的好处，它将递归地搜索用户的组成员身份（如果用户是 Group A 的成员，而后者又是 Group B 的成员，那么 .GetAuthorizationGroups() 也将返回 Group B 作为用户所属的组 - 间接）。