Получить группы пользователей в AD с вложенными группами

Question

я не знаю, если «вложенная» это слово для того, что мне нужно, но вот объяснение:

У меня есть пользователь, «Джон». «Джон» является членом группы «А». Группа «B» имеет группу «A» в качестве участника.

Итак, транзитивно «Джон» также должен быть членом группы «В».

Когда я получить в группу Джона, я получаю только «А», а не «B», делая это так:

DirectorySearcher searcher = new DirectorySearcher(); 
DirectoryEntry rootEntry = new DirectoryEntry(_ldap, _loginName, _password, AuthenticationTypes.ReadonlyServer); 

searcher.SearchRoot = rootEntry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(sAMAccountName=" + filter.Split('\\')[1] + ")(objectClass=user))"; 
searcher.PropertiesToLoad.Add("memberOf"); 
searcher.PropertiesToLoad.Add("displayname"); 

SearchResult sr = searcher.FindOne(); 

Как я могу добиться этого?

Спасибо!

Answer 1

В результате я использовал свойство «tokenGroups» пользователя, которое, кажется, возвращает все группы, в которых находится пользователь, даже те, в которых он член транзитивно.

вот мой код:

DirectorySearcher searcher = new DirectorySearcher(); 
DirectoryEntry rootEntry = new DirectoryEntry(_ldap, _loginName, _password, AuthenticationTypes.ReadonlyServer); 

searcher.SearchRoot = rootEntry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(sAMAccountName=" + filter.Split('\\')[1] + ")(objectClass=user))"; 
searcher.PropertiesToLoad.Add("memberOf"); 
searcher.PropertiesToLoad.Add("displayname"); 

SearchResult sr = searcher.FindOne(); 
DirectoryEntry userDirectoryEntry = result.GetDirectoryEntry(); 
userDirectoryEntry.RefreshCache(new string[] { "tokenGroups" }); 

foreach (byte[] byteEntry in userDirectoryEntry.Properties["tokenGroups"]) 
{ 
    if (CompareByteArrays(byteEntry, objectSid)) 
    { 
     isMember = true; 
     break; 
    } 
} 

Это смесь из this и this ссылки, где objectSid является objectSID группы, которые я нахожу по имени.

Большое спасибо за помощь!