問題タブ [active-directory-group]

次のエラーが発生します。

これは、 WindowsIdentity.Groupsプロパティを使用して、現在のユーザーが属するグループのID参照を表示するコードです。このコードは、WindowsIdentityクラスに提供されているより大きな例の一部です。

次のように入力して、このエラーを修正してみました。

しかし、次のエラーが発生しました：

CruiseControl.NET 1.6を使用していますが、forceBuildへのアクセスを一部のプロジェクトに制限したいと思います。各プロジェクトのユーザーを列挙してCCConfigファイルで管理するのではなく、既存のActiveDirectoryグループを使用してこれを実行したいと思います。これは可能ですか？誰かが私に例を教えてもらえますか？

現在ログインしているユーザー (クライアント) が特定の Active Directory グループにあることを確認する方法です。ありがとう

プログラムでActiveDirectoryにユーザーを追加しようとしていますが、エラーが発生し続けます。アカウントを有効にするとすぐにどのユーザーを作成しても、「重複エントリ」エラーがスローされます。これは私が使用しているコードです：

userAccountControlを変更する行をコメントアウトすると、すべて正常に機能します。新しいエントリを作成し、次のコードを使用してそのように変更しようとしました。

しかし、それでも同じエラーがスローされます。getUserEntryは、ユーザー名を指定してADからディレクトリエントリを取得するだけです。この場合、重複エントリエラーが発生する理由を誰かが理解できますか？

背景: 現在ログインしているユーザーが Active Directory のマーケティング グループのメンバーである場合、マーケティング会社をドロップダウン リストにロードするアプリケーションがあります。グループ ACOMP_USER_BIG は、Web サービスを介してデータベース レコード内の MarketingCompanyShortName Big と比較されます。

問題: 新しく追加された 3 つの AD グループがあり、運用環境では読み込まれませんが、ローカル開発サーバーのドロップダウンでは問題なく読み込まれます。展開担当者は既に IISReset を実行しようとしましたが、問題は解決しませんでした。すべての AD グループには読み取りアクセスのみがあり、書き込みアクセスはありません。マーケティング会社の AD グループが読み込まれない理由について、さらに詳しい情報を見つける必要があります。

グループを正しくロードするにはどうすればよいですか? または、問題がプログラミングの問題ではなく、展開または AD の問題ではないことを証明するにはどうすればよいですか?

H*ere の VB.NET コード ビハインドは、マーケティング会社のドロップダウン リストに表示されます。

数百の AD グループのグループ メンバーを取得する必要があります。以下のコードは正しい答えを示していますが、非常に遅いです。これらのグループをそのメンバーに分解するためのより効率的なアプローチはありますか?

私の現在のアプローチは、を使用してSystem.DirectoryServices.AccountManagementいます。検索するList<T>グループ名があります。それぞれを反復し、それぞれを呼び出しGroupPrincipal.GetMembers()ます (現在、このコードは約 100 のグループを分解するのに 2 分以上かかります。私の目標は 15 秒未満です)

NT グループのメンバーシップに基づいて JAAS セッションを承認することはできますか?

会社のイントラネットに ASP.NET アプリケーションがあります。そして、ファンキーなセキュリティ要件。

特定のユーザー名が特定の役割に属しているかどうかを確認する必要があります。使えない

なぜなら

空の文字列を返します。このプログラムには素晴らしい仕様があるため、IIS で匿名アクセスを有効にしておく必要があります。page.user.identity のものを除外しているようです。

したがって、(少なくとも) 現在のユーザーを (System.Environment.UserName から) 取得する方法を見つけましたが、ドメイン グループに対してバウンスして、その中にいるかどうかを確認する必要があります。または、自分自身をチェックできるように、特定のドメイン内のユーザーのリストを取得することをお勧めします。何かのようなもの...

-また -

誰にもアイデアはありますか？

クリアテキストのユーザー名とパスワードがあれば、Active Directory を呼び出してクエリを実行できることは承知しています。(私はそれをしたくない)

VB では、NT グループごとに認証レベルを設定できます。ユーザーはパスワードを入力する必要も、パスワードをテキスト ファイルに保存する必要もありません。(私の理解では、これは Windows AD チケットにアクセスできます)。

また、コマンドラインにシェルアウトして出力を解析し、ユーザーグループを取得できることも知っていますが、これには問題があります。

Java でパスワードなしで実行中のユーザーの NT グループを複製するにはどうすればよいですか?

(kerberos チケットを取得するには、JNA を使用して Win32 API を呼び出す必要があるように思えます。もっと簡単な方法があることを願っています。)

以下のコードを使用して、特定のユーザーがADの配布グループの一部であるかどうかを確認しています。

上記のメソッドを次のような値で呼び出していますが、がnull値でIsUserMemberOf("domain\\username","domain\\groupname") あるため、nullポインター例外が表示されgroupPrincipalます。

この点で何か助けはありますか？