如何爲Active Directory組中的用戶設置訪問

Question

我有一個在C＃中使用Windows身份驗證的Web應用程序，目前我將用戶分配給各個角色。

例如在應用程序的每一頁，我檢查

if(Roles.IsUserInRole(AU\UserName, "PageAccessRole")) 

正如我需要推出本週應用到整個團隊（和最終整個公司），我需要用戶的廣告組有超過3000個PPL所以我不打算手工做！

作爲一個新手到ASP.NET（和一般的編程），我真的不知道很多關於設置廣告組（例如，如何從我的應用等方面獲得訪問AD組？）

我會很感激，如果任何人都可以指向我在正確的方向......我一直在讀全部LDAP和System.DirectoryServices.AccountManagement等，但我只是越來越困惑。

到目前爲止，我有這個在我的web.config

<authentication mode="Windows"> 
    </authentication> 
    <authorization> 
       <allow roles="AU\Active Directory Group Name"/> 
    <deny users="?"/> 
    </authorization> 

    <roleManager enabled="true" > 
    <providers> 
    <clear/> 
    <add name="AspNetWindowsTokenRoleProvider" type="System.Web.Security.WindowsTokenRoleProvider" applicationName="/" /> 
     </providers> 

而且我已經啓用了Windows身份驗證和禁用匿名在IIS服務器。

請請幫忙!!

Answer 1

解決方案： -

這是如何從一個OU在AD

DataTable dt = new DataTable(); 
dt.Columns.Add("groups"); 
DirectoryEntry rootDSE = null; 

假設我想從我處OU提取記錄取出組。現在的路徑是這樣的

部 - >>用戶

和DC這裏是域控制器的名字，對我來說，這是Corp.Local
這樣就可以從您的公司獲取羣組

if (department != "") 
{ 
    rootDSE = new DirectoryEntry(
    "LDAP://OU=" + department + ",OU=Users,dc=corp,dc=local", username, password); 
} 
else 
{ 
    rootDSE = new DirectoryEntry(
     "LDAP://OU=Users,OU=" + ou + ",dc=corp,dc=local", username, password); 
} 
DirectorySearcher ouSearch = new DirectorySearcher(rootDSE); 
ouSearch.PageSize = 1001; 
ouSearch.Filter = "(objectClass=group)"; 
ouSearch.SearchScope = SearchScope.Subtree; 
ouSearch.PropertiesToLoad.Add("name"); 
SearchResultCollection allOUS = ouSearch.FindAll(); 
foreach (SearchResult oneResult in allOUS) 
{ 
    dt.Rows.Add(oneResult.Properties["name"][0].ToString()); 
} 
rootDSE.Dispose(); 
return dt; 

現在如何將用戶添加到羣組中。

這是一個單用戶示例，您可以通過循環用戶以類似的方式執行此操作。

PrincipalContext pr = new PrincipalContext(ContextType.Domain, 
    "corp.local", "dc=corp,dc=local", username, password); 
GroupPrincipal group = GroupPrincipal.FindByIdentity(pr, groupName);//Looking for the Group in AD Server 

if (group == null) 
    { 
    //Throw Exception 
    } 

UserPrincipal user = UserPrincipal.FindByIdentity(pr, userName);//Looking for the User in AD Server 

if (user.IsMemberOf(group))//If Group is already added to the user 
    { 
     //I have Put it into If else condition because in case you want to Remove Groups from that User you can write your Logic here. 

    //Do Nothing, Because the group is already added to the user 
    } 
else// Group not found in the Current user,Add it 
    { 
     if (user != null & group != null) 
     { 
     group.Members.Add(user); 
     group.Save(); 
     done = user.IsMemberOf(group);//You can confirm it from here 
     } 
    } 
    pr.Dispose(); 
    return done;