Active Directory iç içe grup grupları

Question

Belirli bir AD grubu için tüm üyeleri alan bir C# 4.0 programı çalışıyorum. Bu AD grubunda diğer üyeleri içeren diğer AD grupları vardır. Programımın bir grup olduğunu ve o gruptaki üyeleri aldığını belirtmek için ihtiyacım var.

Yinelemeli bir program yazmam gerektiğini biliyorum, ancak daha önce yapmış olabileceği birisini umuyorum. Değilse, birileri bana üye gerçek bir grup olduğunu belirlemek için AD özellik özniteliğini söyleyebilir?

Answer 1

LDAP görünümünü ActiveDirectory olarak kullandığınızı varsayarak, aradığınız öznitelik "objectClass" olarak adlandırılır. Bir grup "groupOfNames" bir objectClass ile ortaya çıkıyor, inanıyorum; muhtemelen "grup". Alternatif olarak, nesnenin nesne sınıfından bağımsız olarak herhangi bir "üye" lere sahip olup olmadığına bakın ve eğer varsa, bunun bir çeşit grup ve tekrarlama olduğunu varsayalım.

Answer 2

.NET 3.5 ve üstü konumdayken, System.DirectoryServices.AccountManagement (S.DS.AM) ad alanını gözden geçirmelisiniz.

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

Temel olarak, etki alanı bağlamını tanımlayabilir ve kolayca AD kullanıcıları ve/veya grupları bulmak: hepsi burada bu konuda okuyun. Ayrıca: GroupPrincipal, o grubun tüm üyelerini listeleyecek olan GetMembers adlı bir yönteme sahiptir - isteğe bağlı olarak, sizin için yinelemeli olarak yapacağız!

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find the group you're interested in 
GroupPrincipal myGroup = GroupPrincipal.FindByIdentity(ctx, "SomeGroup"); 

// if you found it - get its members 
if (myGroup != null) 
{ 
    // if your call the GetMembers, you can optionally specify a "Recursive" flag - done here 
    var allMembers = myGroup.GetMembers(true); 
} 

yeni S.DS.AM

AD kullanıcıların ve grupların uğraşmak gerçekten kolay yapar!