如何在Asp.Net中爲用戶獲取AD用戶組？

Question

我需要能夠獲得團體用戶在列表，但我需要有一個/一些/所有的以下特性可見：

• 的distinguishedName
• 名
• CN 。
• SAM帳戶

我現在所擁有的返回有些名氣的，但不是任何上述的那些（名字似乎接近，但無法正確所有比賽的這是我使用：

ArrayList groups = new ArrayList(); 
foreach (System.Security.Principal.IdentityReference group in System.Web.HttpContext.Current.Request.LogonUserIdentity.Groups) 
    groups.Add(group.Translate(typeof(System.Security.Principal.NTAccount))); 

就像我說的，上述工作，但不會得到我需要我的程序（上面指定的）的專有名稱。我需要這是能夠與列表中我得到的，同時呼籲所有的團體在我的域名匹配：

DirectoryEntry dirEnt = new DirectoryEntry("LDAP://my_domain_controller"); 
DirectorySearcher srch = new DirectorySearcher(dirEnt); 
srch.Filter = "(objectClass=Group)"; 
var results = srch.FindAll(); 

Answer 1

不能一步到位做到這一點，因爲羣體也與性質不同的廣告條目。

因此，在第一次運行中，您應該獲得用戶所在的組名，並將其填入某種列表中。

第二步是遍歷所有組名並逐一查詢它們以獲取組屬性（如可分辨名稱等）並將其收集到某種結構中。