Как установить свойство ManagedBy в GroupPrincipal

Question

Я создаю и обновляю группы в Active Directory с помощью класса GroupPrincipal в System.DirectoryServices.AccountManagement. При создании и обновлении мне также необходимо установить свойство ManagedBy, которое вы можете установить на вкладке Managed By в свойствах групп в консоли управления AD.

Можно ли это сделать программно?

Answer 1

Вы не можете сделать это непосредственно, к сожалению, - но вы можете получить доступ к базовой DirectoryEntry и сделать это там:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"); 

UserPrincipal toBeModified = UserPrincipal.FindByIdentity("....."); 
UserPrincipal manager = UserPrincipal.FindByIdentity(ctx, "......"); 

DirectoryEntry de = toBeModified.GetUnderlyingObject() as DirectoryEntry; 

if (de != null) 
{ 
    de.Properties["managedBy"].Value = manager.DistinguishedName; 
    toBeModified.Save(); 
} 

Answer 2

Посмотрите на this page. Это один из лучших учебников по AD в C#.

Некоторый код, который должен работать (непроверенные):

string connectionPrefix = "LDAP://" + ouPath; 
    DirectoryEntry dirEntry = new DirectoryEntry(connectionPrefix); 
    DirectoryEntry newGroup = dirEntry.Children.Add 
     ("CN=" + groupName, "group"); 
    group.Properties["sAmAccountName"].Value = groupName; 
    newGroup.Properties["managedBy"].Value = managerDistinguishedName; 
    newGroup.CommitChanges(); 
    dirEntry.Close(); 
    newGroup.Close(); 

Answer 3

Вы можете расширить класс GroupPrincipal и обеспечить ManagedBy свойства с помощью метода ExtensionSet.