從Active Directory獲取用戶角色/組 - mvc3

Question

我需要能夠將用戶活動目錄組與可接受組列表進行比較。 這不是用於身份驗證。

我知道我可以使用System.DirectoryServices，但我看到許多帖子說使用AccountManagement但我看到的只是.Active Directory。

誰能幫助我朝正確的方向發展？

Answer 1

嘗試這樣的事情：查看System.DirectoryServices.AccountManagement （S.DS.AM）命名空間。 在這里閱讀所有相關內容：

• 管理.NET Framework 3.5中的目錄安全性主體
• System.DirectoryServices.AccountManagement上的MSDN文檔

基本上，您可以定義域上下文並輕松查找AD中的用戶和/或組：

// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// find a user
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

if(user != null)
{
   PrincipalSearchResult<Principal> authgroups = user.GetAuthorizationGroups();

   // do your checking with the auth groups that the user has - against your list 
}

新的S.DS.AM使得在AD中與用戶和群組玩游戲變得非常容易！