如何在C＃中创建属于Domain Admins组的AD用户

Question

我正在研究一个C＃项目，该项目会自动创建新的Active Directory用户并允许他们访问AD服务器。

我使用以下代码使普通用户成为可能，但是由于该用户不属于Domain Admins，因此它无法访问服务器。

Domain domain = Domain.GetCurrentDomain();
PrincipalContext context = new PrincipalContext(ContextType.Domain);

UserPrincipal principal = new UserPrincipal(context);
principal.Name = name;
principal.UserPrincipalName = name + "@" + domain.Name;
principal.SamAccountName = name;
principal.Enabled = true;
principal.SetPassword(password);
principal.PasswordNeverExpires = true;
principal.Save();

有没有办法在代码中包括新用户所属的组？ 或者在创建帐户后，将用户添加到Domain Admins组可能是另一种解决方案，但是我也无法弄清楚该怎么做。 任何意见，将不胜感激。

Answer 1

您只需要找到组并添加您创建的用户。 像这样：

var group = GroupPrincipal.FindByIdentity(context, "Domain Admins");
group.Members.Add(principal);
group.Save();

该代码必须使用可以将某人添加到Domain Admins组的凭据运行，这很可能是域管理员帐户本身。