獲取用戶屬於本地和域帳戶的用戶組

Question

我想列出給定用戶所屬的所有用戶組，並且我想同時支持本地計算機帳戶和域帳戶。我可以用下面的代碼獲取域帳戶組：

public void ListAllGroupsDomain() 
{ 
    ListAllGroups(ContextType.Domain, 
        "myDomain", 
        "myDomainUser", 
        "myDomainPassword"); 
} 

public void ListAllGroups(ContextType contextType 
          string name, 
          string username, 
          string password) 
{ 
    using (var context = new PrincipalContext(contextType, 
               name, 
               username, 
               password)) 
    { 
     using (var findByIdentity = UserPrincipal.FindByIdentity(context, "testedit")) 
     { 
      if (findByIdentity != null) 
      { 
       var groups = findByIdentity.GetGroups(context); 
       var results = groups.Select(g => g.Name).ToArray(); 
       Console.WriteLine("Listing {0} groups", results.Count()); 
       foreach (var name in results) 
       { 
        Console.WriteLine("{0}", name); 
       } 
      } 
     } 
    } 
} 

但是，如果我嘗試調用本地的機器的帳戶，我得到一個COM異常說，我的用戶名或密碼不正確（這他們不是）：

public void ListAllGroupsMachine() 
{ 
    ListAllGroups(ContextType.Machine, 
        "myMachine", 
        "myMachineUser", 
        "myMachinePassword"); 
} 

我猜，我使用的是正確FindByIdentity機器帳戶。所以，我想稍微不同的方法，不使用FindByIdentity：

public void ListAllGroups2(ContextType contextType 
          string name, 
          string username, 
          string password) 
{ 
    using (var context = new PrincipalContext(contextType, 
               name, 
               username, 
               password)) 
    { 
     using (var userContext = new UserPrincipal(context)) 
     { 
      var results = userContext.GetGroups(); 
      Console.WriteLine("Listing {0} groups:", results.Count()); 
      foreach (var principal in results) 
      { 
       Console.WriteLine("{0}", principal.Name); 
      } 
     } 
    } 
} 

這個版本沒有拋出任何異常，但調用GetGroups()也沒有返回任何結果。如何獲得特定用戶所屬的組對於機器和域帳戶都是可靠的？

Answer 1

感謝我從https://stackoverflow.com/a/3681442/1222122收集到的一點幫助，我弄清楚我做錯了什麼。我錯誤地設置了PrincipalContext。我不需要給它域名，用戶名或密碼，只需要ContextType。下面的代碼同時適用於本地計算機帳戶和域帳戶：

public void ListAllGroupsDomain() 
{ 
    ListAllGroups(ContextType.Domain, "myDomainUsername"); 
} 

public void ListAllGroupsMachine() 
{ 
    ListAllGroups(ContextType.Machine, "myMachineUsername"); 
} 

public void ListAllGroups(ContextType contextType, string userName) 
{ 
    using (var context = new PrincipalContext(contextType)) 
    { 
     using (var findByIdentity = UserPrincipal.FindByIdentity(context, userName)) 
     { 
      if (findByIdentity != null) 
      { 
       var groups = findByIdentity.GetGroups(context); 
       var results = groups.Select(g => g.Name).ToArray(); 
       Console.WriteLine("Listing {0} groups", results.Count()); 
       foreach (var name in results) 
       { 
        Console.WriteLine("{0}", name); 
       } 
      } 
     } 
    } 
} 

我需要的是一定要做的唯一事情是從用戶名剔除域之前，我把它傳遞給ListAllGroups因爲功能是提供給我的會在某些情況下將其添加到用戶名。