在 ASP.NET 网站的 Active Directory 中管理角色的最佳方式是什么？

Question

总结：

我正在使用 Active Directory 为我们域中的用户的 INTRAnet 网站验证用户。处理权限（管理员、主管、读者）的最佳方式是什么？

环境：

我在 Windows Server 2008 R2 上使用带有 IIS 7.5 的 Visual Studio 2012 的 ASP.NET C# (.NET Framework 4.5) 网站。

详细我的问题：

我正在尝试找出处理权限的最佳方法。我可能可以将角色添加到我的项目的活动目录中。该项目名为 Eagle。我想知道我是否应该将 3 个角色添加到 AD 并将它们称为 EagleAdmin、EagleSupervisor 和 EagleReader）或者是否应该在 SQL Server 中为用户创建我的权限（如果是这样，最好的方法是什么？） .

仅供参考：Here 是帮助我弄清楚 AD 身份验证的出色代码项目！

Answer 1

您可以利用命名空间 System.DirectoryServices 和 System.DirectoryServices.AccountManagement 中的类

您可以使用 System.DirectoryServices.AccountManagement.PrincipalContext 类来访问所需的活动目录，并利用 UserPrincipal 的方法通过 GroupPrincipal 获取用户信息和角色。

using(var context=new PrincipalContext(ContextType.Domain,"YOURDOMAINNAME")
{
    using(var user=UserPrincipal.FindByIdentity(context,"usernametosearchfor")
     {
var userGroupsOfCurrentUser=user.GetAuthorizationGroups();
     }
}

如果对你有帮助，请标记为答案。