特定计算机中组的用户成员？

Question

我正在编写一个Web应用程序，并且正在尝试对管理员用户进行身份验证。 我希望通过在服务器上添加本地用户的本地组来做到这一点。 我有一个称为ProductionManagers的组，我将具有管理员权限的人员添加到其中。 其他用户具有仅查看权限。

我想做的是在服务器上搜索查询AD（对吗？），并找出当前登录的用户是否是ProductionManagers组的成员（该组是服务器上的组，而不是域组）。

最好的方法是什么？ 或者，也许您对在本地添加管理员的本地组提出了更好的建议？

Answer 1

如果使用ASP.NET和表单身份验证，

WindowsPrincipal principal = new WindowsPrincipal(new WindowsIdentity("youruser@domain.com"));
if (principal.IsInRole("ProductionManagers"))
{
   // Authenticated
}

如果使用ASP.NET和Windows身份验证，

WindowsPrincipal principal = new WindowsPrincipal(WindowsIdentity.GetCurrent());
if (principal.IsInRole("ProductionManagers"))
{
   // Authenticated
}

如果使用Java，PHP，Ruby之类的东西，则需要调用.NET API或Win32 API来实现。 您不能简单地通过LDAP查询来检索该信息。 原因是本地组的组成员身份信息实际上存储在本地计算机上，而不是存储在Active Directory中。

您需要调用NetLocalGroupGetMembers之类的东西才能从本地存储中检索组成员身份信息。