Question

我不知道＆＃34;嵌套＆＃34;是我需要的词，但这里有解释：

我有一个用户，＆＃34; John＆＃34;。＆＃34;约翰＆＃34;是该组织的成员＆＃34; A＆＃34;。小组＆＃34; B＆＃34;有团体＆＃34; A＆＃34;作为会员。

所以，传递性的，＆＃34; John＆＃34;也应该是小组成员＆＃34; B＆＃34;。

当我找回约翰的小组时，我只得到＆＃34; A＆＃34;而不是＆＃34; B＆＃34;，这样做：

DirectorySearcher searcher = new DirectorySearcher();
DirectoryEntry rootEntry = new DirectoryEntry(_ldap, _loginName, _password, AuthenticationTypes.ReadonlyServer);

searcher.SearchRoot = rootEntry;
searcher.SearchScope = SearchScope.Subtree;
searcher.Filter = "(&(sAMAccountName=" + filter.Split('\\')[1] + ")(objectClass=user))";
searcher.PropertiesToLoad.Add("memberOf");
searcher.PropertiesToLoad.Add("displayname");

SearchResult sr = searcher.FindOne();

我怎样才能做到这一点？

谢谢！

Answer 1

我最终使用了用户的“tokenGroups”属性，这似乎返回了用户所在的所有组，甚至是他成为传递成员的组。

这是我的代码：

DirectorySearcher searcher = new DirectorySearcher();
DirectoryEntry rootEntry = new DirectoryEntry(_ldap, _loginName, _password, AuthenticationTypes.ReadonlyServer);

searcher.SearchRoot = rootEntry;
searcher.SearchScope = SearchScope.Subtree;
searcher.Filter = "(&(sAMAccountName=" + filter.Split('\\')[1] + ")(objectClass=user))";
searcher.PropertiesToLoad.Add("memberOf");
searcher.PropertiesToLoad.Add("displayname");

SearchResult sr = searcher.FindOne();
DirectoryEntry userDirectoryEntry = result.GetDirectoryEntry();
userDirectoryEntry.RefreshCache(new string[] { "tokenGroups" });

foreach (byte[] byteEntry in userDirectoryEntry.Properties["tokenGroups"])
{
   if (CompareByteArrays(byteEntry, objectSid))
   {
         isMember = true;
         break;
   }
}

它是this和this链接的混合，其中objectSid是我按名称找到的组的objectSID。

非常感谢你的帮助！

使用嵌套组在AD中获取用户组

1 个答案: