Question

我使用DirectoryService和查询LDAP来获取用户所属的组名假设我在一个团队中，并且＃34; Test100＆＃34;和这个小组＆＃34; Test100＆＃34;在另一个团体里面说＆＃34;测试＆＃34; 当我在LDAP服务器上查询＆＃34;测试＆＃34;因为它在Test100内部并且我在Test100内部而没有被返回

如何解决这个问题..请帮忙

 Dim LDAPpath As String = <LDAP String>
        entry = New DirectoryEntry(LDAPpath, <App ID>, <Password>)
        Dim search As New DirectorySearcher(entry)

        search.PropertiesToLoad.Add([property])
        search.Filter = "sAMAccountName=" & FilterOutDomain(userName)

        Dim result As SearchResult = search.FindOne()




        Return result

Answer 1

使用Active Directory作为LDAP提供程序，这是有效的（至少在小范围内 - 我没有使用大型目录进行测试）：

class Program {
    HashSet<string> foundGroups = new HashSet<string>();
    Queue<string> toProcess = new Queue<string>();

    void Run(string startingPoint) {

        ExpandMembership(startingPoint);

        while (toProcess.Count > 0) {
            var name = toProcess.Dequeue();
            if (foundGroups.Contains(name)) {
                // Have already handled this group
                continue;
            }

            foundGroups.Add(name);
            ExpandMembership(name);
        }

        Console.WriteLine("Found {0} groups:", foundGroups.Count);
        foreach (var group in foundGroups.OrderBy(s => s)) {
            Console.WriteLine(group);
        }
    }

    private void ExpandMembership(string name) {
        var entry = new DirectoryEntry("LDAP://" + name);
        var memberOf = entry.Properties["memberOf"];
        foreach (string groupName in memberOf) {
            toProcess.Enqueue(groupName);
        }
    }

    static void Main(string[] args) {
        var userPath = "CN=User Name,CN=Users,DC=ad,DC=example,DC=net";
        var p = new Program();
        p.Run(userPath);

    }
}

NB。

这将找不到“域用户”，其成员资格是隐式的并硬编码到AD中，而不是成为每个用户属性的一部分。
使用Queue来避免递归。
使用HashSet以避免再次处理同一组，否则如果A属于B，B属于A将导致无限循环。

如何使用目录服务LDAP获取用户所属的所有组？

1 个答案: