1

ユーザーがグループのメンバーであるかどうかを確認するコードがあります。ログイン時にこれを使用しています。

ドメインユーザーとローカルユーザーがいることに注意してください。testdomain\administratorとadministrator。

これは私が使用するコードです：

using (DirectoryEntry groupEntry = new DirectoryEntry("WinNT://./" + userGroupName + ",group"))
{
    foreach (object member in (IEnumerable)groupEntry.Invoke("Members"))
    {
        using (DirectoryEntry memberEntry = new DirectoryEntry(member))
        {
            string completeName = memberEntry.Name;
            DirectoryEntry domainValue = GUIUtility.FindDomain(memberEntry);
            if (domainValue != null)
            {
                completeName = domainValue.Name + "\\" + memberEntry.Name;
            }
            Global.logger.Info("completeName from " + userGroupName + " = " + completeName);
            if (userName.Equals(completeName, StringComparison.InvariantCultureIgnoreCase))
            {
                Global.logger.Debug("IsUserPartOfWindowsGroup returned True with username =" + userName + " , UserGroupName = " + userGroupName);
                return true;
            }
        }
    }
    Global.logger.Debug("IsUserPartOfWindowsGroup returned false for username =" + userName + " , UserGroupName = " + userGroupName);
    return false;
}

このコードは機能しますが、

DirectoryEntry domainValue = GUIUtility.FindDomain(memberEntry);

私が見ているように、プロファイラーで多くの時間がかかっています。これを処理するためのより良い/より速い方法はありますか?

public static DirectoryEntry FindDomain(DirectoryEntry memberEntry)
{
    if (memberEntry.Parent != null)
    {
        if (memberEntry.Parent.SchemaClassName.Equals("domain", StringComparison.InvariantCultureIgnoreCase))
        {
            return memberEntry.Parent;
        }
    }
    return null;
}

別の方法：

DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain, userName, Password);
DirectorySearcher mySearcher = new DirectorySearcher(entry);
mySearcher.Filter = "(&(objectClass=user)(|(cn=" + userName + ")(sAMAccountName=" + userName + ")))";
SearchResult result = mySearcher.FindOne();

Global.logger.Info("result == " + result.Path);
foreach (string GroupPath in result.Properties["memberOf"])
{
    if (GroupPath.Contains(adminGroupName))
    {
        Global.logger.Info(compUsrNameForEncryption + "exists in " + adminGroupName);
    }
}
4

2 に答える 2

9

これは私が使用するものにかなり近いです：

public bool IsUserInGroup(string userName, string groupName)
{
    using (var context = new PrincipalContext(ContextType.Machine))
    {
        using (var searcher = new PrincipalSearcher(new UserPrincipal(context) { SamAccountName = userName }))
        {
            using (var user = searcher.FindOne() as UserPrincipal)
            {
                return user != null && user.IsMemberOf(context, IdentityType.SamAccountName, groupName);
            }
        }
    }
}

ただし、ローカルユーザーに対してはテストしていません。ロジックは私のドメインで機能します。変更したばかりPrincipalContext(ContextType.Machine)なので、ローカルユーザーを確認する必要があります。

参照と using ステートメントを追加することを忘れないでくださいSystem.DirectoryServices.AccountManagement

于 2012-03-20T19:37:50.590 に答える
2

多分私は何かが欠けているかもしれませんが、あなたはできませんでした：

if(Page.User.IsInRole("GROUP NAME"))
{
    // user is in group. do your thing
}
else
{
    // user isn't in group
}

ASP.NET で Active Directory 認証を行っているときに機能します。

編集:これはPage.User.IsInRole() の使用を説明するリンクです。ただし、Windows 認証を使用する必要があります。Windows 認証を使用しないと、正しく機能しません。

EDIT2：Windows認証が使用されていないため、これは私が行う方法です：

DirectoryEntry de = new DirectoryEntry(LDAP Address,user,password);
DirectorySearcher searcher = new DirectorySearcher(de);
searcher.Filter = string.Format("(SAMAccountName={0})", user);
SearchResult result = searcher.FindOne();
bool isInGroup = false;
if (result != null)
{
    DirectoryEntry person = result.GetDirectoryEntry();
    PropertyValueCollection groups = person.Properties["memberOf"];
    foreach (string g in groups)
    {
        if(g.Equals(groupName))
        {
           isInGroup = true;
           break;
        }
    }
}
return isInGroup;
于 2012-03-20T19:50:13.707 に答える