問題タブ [userprincipal]

イントラネット上で実行されるASP.NETアプリケーションがあります。本番環境では、ドメインコンテキストからユーザーを取得し、名前と名前（UserPrincipal.GivenNameおよびUserPrincipal.Surname）を含む多くの情報にアクセスできます。

私たちのテスト環境は本番ドメインの一部ではなく、テストユーザーはテスト環境にドメインアカウントを持っていません。そこで、それらをローカルマシンユーザーとして追加します。スタートページを参照すると、資格情報の入力を求められます。次のメソッドを使用してUserPrincipalを取得します

ここでの問題は、ContextType == MachineのときにUserPrinicipalが取得されたときに、GivenNameやSurnameなどのプロパティを取得できないことです。ユーザー（Windows Server 2008）を作成するときにこれらの値を設定する方法はありますか、それとも別の方法でこれを行う必要がありますか？

誰かが考えを持っていますか、なぜそのgetName()メソッドがUserPrincipal時々空の文字列を提供するのですか？ほとんどの場合、正しいユーザー名が返されますが、毎回返されるわけではありません。

この動作はランダムに発生します。アプリケーションを起動し、コマンドを実行すると、動作します。次にアプリケーションを起動してコマンドを実行すると（以前とまったく同じように！）、機能しません。

何か案は？

UserPrincipal組み込みのプロパティを利用するために拡張しています...FindByIdentity()メソッドをオーバーロードすると問題が発生します。

Microsoft の例( http://msdn.microsoft.com/en-us/library/bb384372%28VS.90%29.aspx ) から:

MSDN の例から正確なコードを取得してアプリに貼り付けても、機能しません。への呼び出しは、次のInetOrgPerson.FindByIdentity()ように null を返します。

実際、 内から をInetOrgPerson.FindByIdentity()呼び出すと、次のようにFindByIdentityWithType()null が返されます。

ただし、呼び出し:

必要なユーザー オブジェクトを提供します。InetOrgPersonただし、返す必要のあるオブジェクトにキャストできないため、使用できません。

何を与える？Microsoft 独自のサンプル コードが機能することを期待しますが、機能しないため、サンプルに基づいて記述しようとしているコードも機能しません。誰かがこれを機能させましたか？

前もって感謝します！ジェームズ

ActiveDirectory へのインターフェイスとして、.Net ライブラリの System.DirectoryServices.AccountManagement 部分を使用しています。

GroupPrincipal オブジェクトで GetMembers() を呼び出して結果をフィルター処理すると、UserPrincipal オブジェクトのコレクションができました。

上記のコード サンプルは、「TestUser1」のようなユーザー名を出力します。これらを「DOMAIN\TestUser1」形式の別のアプリケーションからのリストと比較する必要があります。

UserPrincipal オブジェクトから "DOMAIN" 部分を取得するにはどうすればよいですか?

複数のドメインが関係しているため、既知のドメイン名を追加することはできず、DOMAIN1\TestUser1 と DOMAIN2\TestUser2 を区別する必要があります。

管理対象Beanを介して、接続されたユーザーのユーザー名を（j_security_checkを使用して）次のように取得します。

そして、この方法でjsfページに表示します：#{userBean.username} しかし、接続されているユーザーの数を取得してその役割を取得する方法はわかりませんでした。つまり、ユーザー名、ユーザーロール、接続ユーザー数のほかに表示したいのです。 どうすればこれを達成できますか！？よろしくお願いします！

編集：マネージドBeanでnamedqueryを使用して、接続されたユーザーのロールを取得できるようになりました：

およびxhtmlページ：

一方、ugroupは、Usersエンティティクラスのロール名です。

編集：まだ私のために機能しない1つの解決策は、HttpSessionListenerを私のweb.xmlに追加することです：

System.DirectoryServices.AccountManagementを拡張して、ADプロパティの読み取りと書き込みのための追加のプロパティをサポートできます。

AD、Exchange 2003、または2010で機能する完全/完全なサンプル実装を知っている人はいますか？

以下のようにプログラムでユーザーを追加しようとしていますが、保存時にアクセス拒否メッセージが表示されます。私は Windows 7 でローカルに実行しており、コードはコンソール アプリに存在します。

何か案は？管理者のユーザー名とパスワードを入力しようとしましたが、それでも同じエラーが発生します。

コンソール アプリは次のように実行されます。

コードの設定方法の大まかな図を次に示します。

• コンソール アプリのテスト ハーネスがデバッグ モードで実行されます。
• ユーザーを確認し、存在しない場合は、上記のように作成してみます。ここでエラーが発生します。

このstackoverflowの質問で、ADを操作するためのコードを見てきました

using ステートメントについて混乱しています。WebClient など、メモリ リークが発生する可能性があるのではないかと心配しているものに使用されているだけだと思いました...

ともかく：

行に到達するとvar groups = user.GetAuthorizationGroups()-ユーザーはnullであるため、その行はNullReferenceで失敗します。デバッグにマウスを合わせると、null が表示され、次に静的メンバーが表示され、すべての値が表示されます。

using ステートメントから行を削除し、必要に応じてvar user = UserPrincipal.FindByIdentity( context, "username" )ユーザーにデータを入力するだけです。

どうしたの ？？？

編集：私は詰め込んで、偽のユーザー名を送信していました. 奇妙なことに、デバッグ中に変数をチェックすると、偽のユーザー ID を送信した場合、ユーザーが完全に null であると予想されますが、user: null、静的メンバーの下に表示され、現在ログインしているものの値がありました-だから私はそれが潜在的に using ステートメントに関係していると思った。乾杯！

ユーザーが内部 ASP.NET 4.0 アプリケーションの Active Directory (AD) グループのメンバーであるかどうかを判断しようとしています。以下のコードは、ユーザーが AD グループのメンバーでない場合に、最後の行 (return ステートメント) で「アンロードされた appdomain にアクセスしようとしました」という例外エラーをスローします。

修正方法またはその他の回避策に関するアイデアはありますか?

サブコンテナ (子 OU) を持つ特定の OU へのクエリで、サブコンテナ オブジェクトを防ぐにはどうすればよいですか?

明確にするために、子 OU (サブコンテナー) のユーザー オブジェクトを結果セットに含めたくありません。

たとえば、別のstackoverflow投稿のコードのようなものを考えると：

ありがとう、

ビクター