Question

使用C＃确定用户是否属于特定AD用户组的最佳方法是什么，而不必枚举所有用户的组。可以使用单个LDAP查询或搜索来完成吗？

Answer 1

如果您正在检查当前用户并且您知道所需组的名称，则不需要枚举所有组。这是VB.NET中的示例代码：

Public Function IsInGroup(ByVal GroupName As String) As Boolean
    Dim MyIdentity As System.Security.Principal.WindowsIdentity = System.Security.Principal.WindowsIdentity.GetCurrent()
    Dim MyPrincipal As System.Security.Principal.WindowsPrincipal = New System.Security.Principal.WindowsPrincipal(MyIdentity)
    Return MyPrincipal.IsInRole(GroupName)
End Function

同样在C＃中：

private static bool IsInGroup(string GroupName)
{
    System.Security.Principal.WindowsIdentity MyIdentity = System.Security.Principal.WindowsIdentity.GetCurrent();
    System.Security.Principal.WindowsPrincipal MyPrincipal = new System.Security.Principal.WindowsPrincipal(MyIdentity);
    return MyPrincipal.IsInRole(GroupName);
}

如果您需要调整以检查其他用户的会员资格或其他任何内容，可以在WindowsIdentity documentation中找到更多示例。

Answer 2

我认为你必须枚举小组。

了解各种技术的这两个答案：

See if user is part of Active Directory group in C# + Asp.net

How to write LDAP query to test if user is member of a group?

使用.Net确定用户是否属于特定AD组

2 个答案: