Bir kullanıcının belirli bir AD Grubuna ait olup olmadığını belirleyin. Net

Question

Bir kullanıcının tüm kullanıcı gruplarını numaralandırmak zorunda kalmadan C# kullanarak belirli bir AD kullanıcı grubuna ait olup olmadığını belirlemenin en iyi yolu nedir. Bu, tek bir LDAP sorgusu veya araması kullanılarak yapılabilir mi?

Answer 1

Grupları sıralamanız gerektiğini düşünüyorum.

çeşitli teknikler için bu iki cevaplar göz at:

See if user is part of Active Directory group in C# + Asp.net

Eğer geçerli kullanıcı kontrol ediyoruz ve istediğiniz grubun adını biliyorsanız How to write LDAP query to test if user is member of a group?

Answer 2

, sen Bütün gruplar arasında numaralandırmaya gerek yok.

Public Function IsInGroup(ByVal GroupName As String) As Boolean 
    Dim MyIdentity As System.Security.Principal.WindowsIdentity = System.Security.Principal.WindowsIdentity.GetCurrent() 
    Dim MyPrincipal As System.Security.Principal.WindowsPrincipal = New System.Security.Principal.WindowsPrincipal(MyIdentity) 
    Return MyPrincipal.IsInRole(GroupName) 
End Function 

Benzer C#: Burada VB.NET örnek kod farklı bir kullanıcının üyeliğini ya da her neyse kontrol etmek çimdik gerekirse

private static bool IsInGroup(string GroupName) 
{ 
    System.Security.Principal.WindowsIdentity MyIdentity = System.Security.Principal.WindowsIdentity.GetCurrent(); 
    System.Security.Principal.WindowsPrincipal MyPrincipal = new System.Security.Principal.WindowsPrincipal(MyIdentity); 
    return MyPrincipal.IsInRole(GroupName); 
} 

fazla örnek, WindowsIdentity documentation bulunabilir.