如何检查用户是否在域组中？

Question

我要检查用户的组成员身份。 组从ldap提取并插入域中。 目前，我尝试了类似的方法...

#Powershell.ps1
$CurrentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent()
$wp = New-Object System.Security.Principal.WindowsPrincipal($CurrentUser)
# I have in my domain a group called 'dom_group'
if ( $wp.IsInRole('dom_group') ) {
     "Expected to be true"
} else {
     "Unexpected False"
}
#Unexpected False

不幸的是，这仅适用于本地团体。

如何针对域组“ dom_group”检查当前使用的组成员身份？

Answer 1

您的代码可以使用，但是您必须使用域名称限定组名： $wp.IsInRole('mydomain\\dom_group')或$wp.IsInRole('dom_group@mydomain') 。