Yavaş AD grup üyeliği arama

Question

Bir etki alanı kullanıcı makinelerinin üyesi yöneticilerine olup olmadığını kontrol etmek bazı kodlar var grubu:

public static bool ActiveDirectoryGroupMembershipOk(string userid, string groupName) 
{ 
    using (PrincipalContext ctx = new PrincipalContext(ContextType.Machine, "my_pc_name")) 
    { 
     using (GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.SamAccountName, "administrators")) 
     { 
      if (grp != null) 
      { 
       foreach (Principal p in grp.GetMembers(false)) 
       { 
        if (p is UserPrincipal && p.SamAccountName.Equals(userid, StringComparison.InvariantCultureIgnoreCase)) 
        { 
         return true; 
        } 
       } 
      } 
     } 
    } 
    return false; 
} 

Çalışır, ancak aşağıdaki kod satırı tamamlamak için biraz saniye sürer:

using (GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.SamAccountName, "administrators")) 

Üyelik aramanın daha hızlı bir yolu var mı?

Önemli mi, önemsiz mi bilmiyorum, ancak userid bir Etki Alanı Kullanıcısıdır ve windows grubu yerel bilgisayar üzerindedir.

Answer 1

Kullanıcıyı bir grupta aramaktan ziyade kullanıcının rol üyeliğini kontrol etmenin daha hızlı görüneceğini gördüm. Sn Sarışın'ın cevabın bir parçasını kullanıyor (AD etki alanını varsayarak) hala bunu yapmak için daha iyi bir yol bulmuş

public static bool ActiveDirectoryGroupMembershipOk(string userid, string groupName) 
{ 
    bool membershipOk = false; 
    using (var pc = new PrincipalContext(ContextType.Machine, "my_pc_name")) 
    { 
     using (var p = Principal.FindByIdentity(pc, IdentityType.SamAccountName, userid)) 
     { 
      // if user account exists, check the group membership 
      if(p != null) 
      { 
       System.Security.Principal.WindowsIdentity wi = new System.Security.Principal.WindowsIdentity(userid); 
       System.Security.Principal.WindowsPrincipal wp = new System.Security.Principal.WindowsPrincipal(wi); 
       membershipOk = wp.IsInRole(groupName); 
      } 
     } 
    } 
    return membershipOk; 
} 

Answer 2

: Burada

benim söz konusu kodun daha hızlı gerçekleştirir koddur