c# - ユーザーアカウントが存在するかどうかを知る方法

Question

1. Windows OS（Vista）にユーザーアカウントが存在するかどうかはどうすればわかりますか？ドメインに参加していないスタンドアロンマシンからのこの情報が必要です。

2. ユーザーがグループの一部であるかどうかを知りたいのですが、たとえば、ユーザーの「admin」が「Administrators」グループの一部であるかどうかを知りたいですか？

Answer 1

System.Security.Principal次のコードを使用して、名前空間を通じてローカル アカウントが存在するかどうかを確認できます。

bool AccountExists(string name)
{
    bool bRet = false;

    try
    {
        NTAccount acct = new NTAccount(name);
        SecurityIdentifier id = (SecurityIdentifier)acct.Translate(typeof(SecurityIdentifier));

        bRet = id.IsAccountSid();
    }
    catch (IdentityNotMappedException)
    {
        /* Invalid user account */
    }

    return bRet;
}

現在、グループ メンバーシップを取得するのは少し難しくなっていますが、メソッドを使用して現在のユーザーに対して簡単に行うことができますWindowsPrinciple.IsInRole(メソッドからプリンシパルを作成しWindowsIdentify.GetCurrent()ます)。

指摘したように、PInvoke や WMI に頼らずに何かを取得する方法はないと思います。WMI を使用してグループ メンバーシップを確認するためのコードを次に示します。

bool IsUserInGroup(string name, string group)
{
    bool bRet = false;
    ObjectQuery query = new ObjectQuery(String.Format("SELECT * FROM Win32_UserAccount WHERE Name='{0}' AND LocalAccount=True", name));
    ManagementObjectSearcher searcher = new ManagementObjectSearcher(query);
    ManagementObjectCollection objs = searcher.Get();

    foreach (ManagementObject o in objs)
    {
        ManagementObjectCollection coll = o.GetRelated("Win32_Group");
        foreach (ManagementObject g in coll)
        {
            bool local = (bool)g["LocalAccount"];
            string groupName = (string)g["Name"];

            if (local && groupName.Equals(group, StringComparison.InvariantCultureIgnoreCase))
            {
                bRet = true;
                break;
            }
        }
    }           

    return bRet;
}

Answer 2

次のコードを試してみましたが、問題なく動作しています..

    public bool IsUserMemberOfGroup(string userName, string groupName)
    {
        bool ret = false;

        try
        {
            DirectoryEntry localMachine = new DirectoryEntry("WinNT://" + Environment.MachineName);
            DirectoryEntry userGroup = localMachine.Children.Find(groupName, "group");

            object members = userGroup.Invoke("members", null);
            foreach (object groupMember in (IEnumerable)members)
            {
                DirectoryEntry member = new DirectoryEntry(groupMember);
                if (member.Name.Equals(userName, StringComparison.CurrentCultureIgnoreCase))
                {
                    ret = true;
                   break;
                }
            }
        }
        catch (Exception ex)
        {
            ret = false;
        }
        return ret;
    }