检查嵌套 AD 组中的用户成员资格

Question

我有一个 ASP.NET Framework 4.5 应用程序，它具有以下功能来检查用户是否是 AD 组的成员：

public static bool IsUserGroupMember(string userName, string groupName)
{
    string domain = "ad.our.org";
    string defaultOU = "OU=Our_Department,DC=ad,DC=our,DC=org";
    PrincipalContext principalContext = new PrincipalContext(ContextType.Domain, domain, defaultOU, ContextOptions.SimpleBind);
    UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(principalContext, userName);
    GroupPrincipal groupPrincipal = GroupPrincipal.FindByIdentity(principalContext, groupName);

    return oGroupPrincipal.Members.Contains(oUserPrincipal);
}

但是，这仅在用户直接是该组的成员而不是嵌套在该组中的另一个组的成员时才有效。

希望得到修复此代码的帮助，以通过组内的每个嵌套组递归检查成员资格。我在 * 中查看了类似问题的答案，但不知道如何最好地修改我的函数以使其正常工作。

谢谢。

Answer 1

这就是你想要的：

public static bool IsUserGroupMember(string userName, string groupName)
{
    using (PrincipalContext context = new PrincipalContext(ContextType.Domain))
    using (UserPrincipal user = UserPrincipal.FindByIdentity(context, userName))
    using (PrincipalSearchResult<Principal> groups = user.GetAuthorizationGroups())
    {
        return groups.OfType<GroupPrincipal>().Any(g => g.Name.Equals(groupName, StringComparison.OrdinalIgnoreCase));
    }
}