Запрос AD для поиска всех групп пользователей - Отсутствует одна группа

Question

У меня есть следующий код для запроса AD с использованием DirectorySearcher, чтобы получить все группы AD для пользователя.

 List<string> Groups = new List<string>(); 

     //initialize the directory entry object 
     DirectoryEntry dirEntry = new DirectoryEntry(ldapPath); 

     //directory searcher 
     DirectorySearcher dirSearcher = new DirectorySearcher(dirEntry); 

     //enter the filter 
     dirSearcher.Filter = string.Format("(&(objectClass=user)(sAMAccountName={0}))", username); 

     //get the member of properties for the search result 
     dirSearcher.PropertiesToLoad.Add("memberOf"); 
     int propCount; 
     SearchResult dirSearchResults = dirSearcher.FindOne(); 
     propCount = dirSearchResults.Properties["memberOf"].Count; 
     string dn; 
     int equalsIndex; 
     int commaIndex; 
     for (int i = 0; i <= propCount - 1; i++) 
     { 
      dn = dirSearchResults.Properties["memberOf"][i].ToString(); 

      equalsIndex = dn.IndexOf("=", 1); 
      commaIndex = dn.IndexOf(",", 1); 
      if (equalsIndex == -1) 
      { 
       return null; 
      } 
      if (!Groups.Contains(dn.Substring((equalsIndex + 1), (commaIndex - equalsIndex) - 1))) 
      { 
       Groups.Add(dn.Substring((equalsIndex + 1), (commaIndex - equalsIndex) - 1)); 
      } 
     } 

     return Groups; 

Но когда я проверить вкладку «memberof» в AD для пользователя Я одна дополнительная группа «Пользователи домена», который я не получаю через этот код.

Любые идеи? Почему я не получаю «Пользователи домена» в коллекции «memberof»?

Answer 1

Группы могут быть членами других групп. Может быть, ваши пользователи не являются непосредственными членами, а только косвенными членами?

Я делаю повторение всех групп для дочерних групп при извлечении групп в AD.

Будьте предупреждены, что вы можете получить бесконечную рекурсию, так как группы могут (косвенно) содержать друг друга. Мне было трудно найти это :-(Теперь я помню каждую обработанную группу в «глобальном» списке, чтобы обрабатывать ее только один раз, чтобы этого избежать).

Я написал CodeProject article с некоторыми библиотеками общего назначения, которые также содержат классы AD. (См. Классы в подпапке «/Tools/DirectoryServices/» в загруженном ZIP-файле).