从 Active Directory 获取用户的组成员身份

Question

如何从 AD 获取用户的组成员资格，最好使用与获取用户的 Department 属性相同的模式，如下所示？我找到了几个示例，但是所有示例技术的交叉集都非常小，并且缺乏此部门查询的紧密性和简单性：

        var adServer = ConfigurationManager.AppSettings["adServer"] ?? "localhost";
        var remoteRoot = new DirectoryEntry(GetRootPath(adServer));
        var searcher = new DirectorySearcher(remoteRoot, string.Format("(SAMAccountName={0})", shortUserName));

        searcher.PropertiesToLoad.Add("Department");
        SearchResult result = null;
        result = searcher.FindOne();

Answer 1

您使用的是 .NET 3.5 吗？如果是这样，那就很容易了：

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

string userName = "yourUser";

UserPrincipal user = UserPrincipal.FindByIdentity(ctx, userName);

PrincipalSearchResult<Principal> results = user.GetAuthorizationGroups();

找到您的用户，然后在您的用户主体上调用.GetAuthorizationGroups() - 这将返回用户所属的所有组，包括他的主要组和任何嵌套组成员身份。

查看MSDN article，了解 .NET 3.5 在处理 AD 方面的更多新优势。

在 .NET 2.0 中，事情变得更加混乱......