PrincipalContext context = new PrincipalContext(ContextType.Domain, "ipofmachine", "DC=xyz,DC=org", "username", "Password");
UserPrincipal userPrinciple = UserPrincipal.FindByIdentity(context, "User0");
var groups = userPrinciple.GetAuthorizationGroups();
if (userPrinciple != null)
{
foreach (GroupPrincipal gp in groups)
{
//some thing
}
}
我需要给予任何许可吗?在一些博客中,我了解到如果没有设置为包含SID历史记录的用户,那么这将正常工作(但我认为您无法编辑组的sid值)
答案 0 :(得分:16)
我发现将域用户添加到本地组时出现问题,但稍后该域用户将从Active Directory中删除。该本地组的状态是,而不是显示为成员的域用户名,而是使用SID。
BUT!
Active Directory中不再存在SID,导致事情发展。
当然,弹出NoMatchingPrincipalException可能有很多其他原因,因此此代码为此提供了一种解决方法。它来自MSDN上的一篇很棒的帖子。下面的代码是在此处找到的修改版本:
public static IEnumerable<Principal> getAuthorizationGroups(UserPrincipal user)
{
PrincipalSearchResult<Principal> groups = user.GetAuthorizationGroups();
List<Principal> ret = new List<Principal>();
var iterGroup = groups.GetEnumerator();
using (iterGroup)
{
while (iterGroup.MoveNext())
{
try
{
Principal p = iterGroup.Current;
Console.WriteLine(p.Name);
ret.Add(p);
}
catch (NoMatchingPrincipalException pex)
{
continue;
}
}
}
return ret;
}