問題タブ [active-directory-group]

このページの例を使用してユーザーを Active Directory グループに追加しましたが、実行時に「サーバーは要求を処理する意思がありません」というメッセージで例外が発生します。

dirEntry.Properties["member"].Add(userDn);

ユーザーが所有するADグループを選択し、事前定義されたリストからそのグループにユーザーを追加できるVBアプリケーション（.NET 4.0）があります。グループとADからプルされ、ユーザーはOracleからプルされますが、すべて既存のADユーザーです。

コメント付きのコードブロックが3つ表示されます。3つすべてを試したところ、それぞれに「COMExceptionはユーザーコードによって処理されませんでした：指定されていないエラー」が表示されます。

という名前のグローバル セキュリティ グループを作成するにはどうすればよいですかfinance。Active Directory にその名前のユーザーが既に存在することがわかります。出来ますか？

こんにちは、ASP.NET アプリケーションで Active Directory と C# を使用しています。ユーザーがグループまたはこのサブグループに含まれている場合はブール値を取得したいと考えています。ユーザーがグループに含まれているが、このサブグループには含まれていないかどうかを取得するメソッドを作成しました:(

メソッドで再帰検索を行う方法:

ここに私のコード：

ユーザーが過去の特定の日付にグループのメンバーであったかどうかを確認することはできますか？

問題

distinguishedNameforを指定すると、その所有者/管理者であるgroupすべての人のリストが返されるLDAP クエリを作成する必要があります。usersgroup

動機

DisplayNameExcel ユーザーがセルにaを入力しgroup、ボタンを押して (1) メンバーのリストと (2) グループ所有者の別のリストを受け取ることができるようにする VBA スクリプトを作成しています。

進捗

最初の部分は正常に動作します。ディレクトリを検索して、フィールドにグループを持つすべてのユーザーを探しmemberofます。

所有者については、グループのフィールドの取得に成功しましたが、managedByそこには 1 人のユーザーの情報しか含まれていませんでした。これは、グループが Outlook のアドレス帳で表示されたときに [所有者] フィールドに表示されるのと同じユーザーです。リストの所有権を持つユーザーは他にもたくさんいます。

例

現在使用している 2 つの (わずかに変更された) クエリを次に示します。

クエリ 1: グループ メンバー (作品)

クエリ 2: グループ所有者 (1 人のユーザーが返される)

質問

グループの管理権限を持つすべてのユーザーを返すようにクエリ 2 を変更するにはどうすればよいですか?

関連する質問

さて、今の私の問題は、ActiveDirectory内の別のグループにユーザーを追加するコードを書き込もうとしていることです。これが私たちが書いた解決策です。

主な方法の一部：

別のクラスからこのメソッドを呼び出すもの：

例外を投げています

System.Runtime.InteropServices.COMException（0x80020006）：不明な名前。（HRESULTからの例外：0x80020006（DISP_E_UNKNOWNNAME）） C：\ Users \ XXX \ Documents \のadjustUsers.Program.AddToGroup（String userDn、String groupDn）
のSystem.DirectoryServices.DirectoryEntry.InvokeSet（String propertyName、Object [] args）
Visual Studio 2010 \ Projects \ UserPruning \ AdjustUsers \ Program.cs：line 45
at UserPruning.MainProgram.Main（String [] args）in C：\ Users \ XXX \ Documents \ Visual Studio 2010 \ Projects \ UserPruning \ UserPruning\MainProgram。 cs：line 46

これは、私たちが見つけた限りでは、構文に問題があることを示しています。

46行目は

45行目は

私たちは最後の日のためにこのコードを書き直そうとしてきましたが、まだ困惑しています。

ヘルプ？

ありがとう

実行時に資格情報を要求するスクリプトを作成しました。こんなふうになります;

->後で間違いを認識しました。最後の行には、Windowsマシンにログインしているユーザーのグループが収集されています。スクリプトを介して認証されたユーザーのグループが必要です。これを変更して、Windows認証を使用している人ではなくスクリプトに認証した人のグループを取得するにはどうすればよいですか？

ご不明な点やご不明な点がございましたら、お気軽にお問い合わせください。

私はjavaldapを使用してActiveDirectory、より具体的にはSpringldapにアクセスしています。フィルタがrfc2254で指定されているようにエンコードされている場合、objectGUIDによるグループ検索では結果が得られません。

これは、16進表現のGUIDです。

spring ldapは、次のようにフィルターをエンコードします。

rfc2254およびmicrosofttechnetで言及されているように：

文字は、バックスラッシュ''文字（ASCII 0x5c）の後に、エンコードされた文字のASCII値を表す2桁の16進数としてエンコードする必要があります。2桁の16進数の場合は重要ではありません。ブロッククォート

したがって、円記号は'\5c'である必要があります

しかし、ADからの上記のフィルターでは結果が得られません。また、そのフィルターをAD管理コンソールのカスタムフィルターに配置すると、機能しません。フィルタから5cを削除すると、JavaとADコンソールの両方で機能します。

ここで何かが足りませんか？

もちろん、5cなしでフィルターをエンコードすることはできますが、それが正しい方法かどうかはわかりません。手動で実行する必要のある多くのことを知っているので、Springにフィルターをエンコードさせることを好みます。

Remote Desktop UsersADドメインのグループに追加されたユーザーのリストを取得するためにADSIクエリを計算しようとしています。

結果を得るには、適切なフィルターを設定する必要があると思います。

私は次のようなことを試みました

しかし、それは機能しません。

ありがとうSunil