在VB.NET中查询LDAP。 我有用户帐户，我想要一个用户所在的组列表

Question

我知道SAMAccountName，现在想要填充一个组列表，其中的条目反映了整个目录中该用户的组成员身份。 这是我的开始，但我很难过：

        Dim path As String = WebConfigurationManager.AppSettings("ldapPath")
        Dim entry As New DirectoryEntry(path)
        Dim search As DirectorySearcher = New DirectorySearcher(entry)
        Dim groupList As StringBuilder = New StringBuilder()
        search.Filter = "(SAMAccountName=" & _thisUser.UserName & ")"
        search.PropertiesToLoad.Add("memberOf")
        'search.SearchScope = SearchScope.Subtree

        For Each res As SearchResult In search.FindAll
        Next  ''Just doing this so I can look at "res" objects in debug

我不知道如何遍历这个。 请问，有什么指针吗？

Answer 1

如果您使用的是.NET 3.5及更高版本，则应该查看System.DirectoryServices.AccountManagement （S.DS.AM）命名空间。 在这里阅读所有相关内容：

• 管理.NET Framework 3.5中的目录安全性主体
• System.DirectoryServices.AccountManagement上的MSDN文档

基本上，您可以定义域上下文并轻松查找AD中的用户和/或组：

// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
    // find a user
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, yourSamAccountName);

   if(user != null)
   {
        var groups = user.GetGroups();

        // iterate over groups or do whatever else you need to do....
   }
}

新的S.DS.AM使得在AD中与用户和群组玩游戏变得非常容易！

Answer 2

memberOf属性具有distinguished name语法，并且是该用户所属的组的DN。 换句话说，如果条目具有memberOf属性，并且该属性的值为有效组DN，则该用户已经是该组的成员。