C# получить группы, в которых пользователь входит в Active Directory

Question

Я не программист по своей природе, поэтому заранее извиняюсь :) Я использую фрагменты кода от http://www.codeproject.com/Articles/18102/Howto-Almost-Everything-In-Active-Directory-via-C#39, и это было действительно полезно. Я использую его метод для получения членства в группах пользователей, и для этого требуется его метод AttributeValuesMultiString. У меня нет никаких синтаксических ошибок, но когда я вызываю метод Groups через Groups("username", true) я получаю следующее сообщение об ошибке:

An unhandled exception of type 'System.Runtime.InteropServices.COMException' occurred in System.DirectoryServices.dll

Я сделал некоторое рытье, но ничего, кажется, на самом деле ответить, почему я получаю эту ошибку.

Заранее благодарен!

Answer 1

Вы должны проверить пространство имен (S.DS.AM). Читайте об этом здесь:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

В принципе, вы можете определить контекст домена и легко найти пользователей и/или групп в AD:

// set up domain context 
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain)) 
{ 
    // find a user 
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

    if(user != null) 
    { 
     // get the user's groups 
     var groups = user.GetAuthorizationGroups(); 

     foreach(GroupPrincipal group in groups) 
     { 
      // do whatever you need to do with those groups 
     } 
    } 

} 

новый S.DS.AM позволяет очень легко играть с пользователями и группами в AD!