从C#中的活动目录中获取所有用户组

时间:2015-06-14 14:39:42

标签: c# active-directory active-directory-group

我试图用c#代码获取活动目录中的所有用户组。

这是我的代码:

private List<GroupPrincipal> GetGroups()
{
    string userName = User.Identity.Name;
    string host = Request.Url.Host.ToLower();
    List<GroupPrincipal> result = new List<GroupPrincipal>();

    UserPrincipal user = UserPrincipal.FindByIdentity(new PrincipalContext(ContextType.Domain, host), IdentityType.SamAccountName, userName);
    foreach (GroupPrincipal group in user.GetGroups())
    {
        result.Add(group);
    }
    return result;
}

我在以UserPrincipal用户开头的行上收到错误消息,指出服务器无法连接。我从服务器本身运行我的代码,所以我可以连接它。

我做错了什么?

提前谢谢!

1 个答案:

答案 0 :(得分:0)

要与Active Directory连接,请创建PrincipalContext对象。

PrincipalContext insPrincipalContext = new PrincipalContext(ContextType.Domain, "MyDomain", 
                                   "DC=MyDomain,DC=com");

获取所有群组的代码: 创建GroupPrincipal对象并调用SearchGroups(),它返回给定域的所有组的列表。

     private void ListGroups(){
       GroupPrincipal insGroupPrincipal = new GroupPrincipal(insPrincipalContext);
       insGroupPrincipal.Name = "*";
       SearchGroups(insGroupPrincipal);}

    private void SearchGroups(GroupPrincipal parGroupPrincipal)
    {
        List<Principal> oList = new List<Principal>();
        PrincipalSearcher insPrincipalSearcher = new PrincipalSearcher();
        insPrincipalSearcher.QueryFilter = parGroupPrincipal;
        PrincipalSearchResult<Principal> results = insPrincipalSearcher.FindAll();
        foreach (Principal p in results)
        {
            oList.Add(p);
        }
    }

此链接也可以帮助您 - http://www.codeproject.com/Articles/38344/Using-System-DirectoryServices-AccountManagement