2011-03-09 3 views
6

Я пытаюсь использовать GroupPrincipal (часть пространства имен System.DirectoryServices.AccountManagement), чтобы заполнить список строк типа, поэтому я могу проверить, является ли пользователь членом группы Active Directory. Вот отредактированный класс, который я написал до сих пор:Active Directory User Group Memberships GroupPrincipal

public class ActiveDirectoryMembership 
{ 
    private PrincipalContext context = new PrincipalContext(ContextType.Domain, Environment.UserDomainName); 
    private List<string> GroupName {get;set;} 

    public ActiveDirectoryMembership() 
    { 
     //Code snipped - this part returns a list of users 
     populateGroups(); 
    } 

    private void populateGroups() 
    { 
     GroupPrincipal SearchGroup = GroupPrincipal.FindByIdentity(context, "Group Name"); 
     GroupName = new List<string>(); 
     foreach (UserPrincipal p in GroupName.GetMembers()) 
     { 
      GroupName.add(p.SamAccountName); 
     } 
    } 

Итак, где я иду не так?

Заранее спасибо :)

+2

Что вы видите, что вы ** ** ожидаем увидеть? ?? –

+1

Мэтт, это не настоящий вопрос, как работает этот код? Какие результаты вы получаете? Как он ведет себя во время отладки, если вы проверяете контрольные точки? Что вы хотите получить по-другому, чем то, что вы сейчас получаете? –

+1

Извините, я не получаю список пользователей; значение GroupName равно null. Я ожидаю увидеть список пользователей (я знаю, что есть пользователи, которые являются членами этой группы) - это имеет смысл? – Matt

ответ

0

Я думаю, что у вас есть простая опечатка в вашем методе - вы получаете группу принципал в SearchGroup (проверьте NULL, кстати !!), а затем вы захватывая члены с GroupName ??

Попробуйте это:

private void populateGroups() 
{ 
    GroupPrincipal SearchGroup = GroupPrincipal.FindByIdentity(context, "Group Name"); 

    if(SearchGroup != null) 
    { 
     GroupName = new List<string>(); 

     // call 'GetMembers' on 'SearchGroup' here!! 
     foreach (UserPrincipal p in SearchGroup.GetMembers()) 
     { 
      GroupName.add(p.SamAccountName); 
     } 
    } 
} 
+1

Я не получаю ошибку времени выполнения/компиляции. Нужно ли заполнять значение P (эффектно давая мне список пользователей для прокрутки до запуска цикла foreach? – Matt

+2

Полностью игнорируйте меня - мой тест играл с моей головой - я действительно утверждал.isnull и не assert.isnotnull - все в порядке! – Matt

3

Эта модификация кода работает (я сделал тесты, чтобы обеспечить):

private static readonly string DomainName = "domaincontrollercomputer.domain.com"; 
    private static readonly string DomainContainer = "DC=DOMAIN,DC=COM"; 
    private static readonly string ADGroupName = "AD Group Name"; 
    private List<string> GroupName {get;set;} 

    private void populateGroups() 
    { 
     using (var ctx = new PrincipalContext(ContextType.Domain, DomainName, DomainContainer)) 
     { 
      using (var grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.Name, ADGroupName)) 
      { 
       GroupName = new List<string>(); 
       foreach (var member in grp.GetMembers()) 
       { 
        GroupName.Add(member.SamAccountName); 
       } 
      } 
     } 
    } 
Смежные вопросы