我有一个关于确定帐户名称类型(用户还是组)的问题。
例如,我有两个字符串,比如“Adventure-works\david”和“Adventure-works\admins”,第一个表示名为david的用户,第二个表示AD组。
我的问题是如何确定这些帐户的类型(用户或AD组)?是否有方便的方法可以使用?
任何意见都将不胜感激。 谢谢。
我有一个关于确定帐户名称类型(用户还是组)的问题。
例如,我有两个字符串,比如“Adventure-works\david”和“Adventure-works\admins”,第一个表示名为david的用户,第二个表示AD组。
我的问题是如何确定这些帐户的类型(用户或AD组)?是否有方便的方法可以使用?
任何意见都将不胜感激。 谢谢。
PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");
Principal myObject = Principal.FindByIdentity(ctx, "your name value");
if(myObject is UserPrincipal)
{
// you have a user
}
else if(myObject is GroupPrincipal)
{
// you have a group
}
然后您可以从那里继续。
DirectorySearcher
并搜索您的对象:// create root DirectoryEntry for your search
DirectoryEntry deRoot = new DirectoryEntry("LDAP://dc=YourCompany,dc=com");
// create searcher
DirectorySearcher ds = new DirectorySearcher(deRoot);
ds.SearchScope = SearchScope.Subtree;
// define LDAP filter - all you can specify is the "anr" (ambiguous name
// resolution) attribute of the object you're looking for
ds.Filter = string.Format("(anr={0})", "YourNameValue");
// define properties you want in search result(s)
ds.PropertiesToLoad.Add("objectCategory");
ds.PropertiesToLoad.Add("displayName");
// search
SearchResult sr = ds.FindOne();
// check if we get anything back, and if we can check the "objectCategory"
// property in the search result
if (sr != null)
{
if(sr.Properties["objectCategory"] != null)
{
// objectType will be "Person" or "Group" (or something else entirely)
string objectType = sr.Properties["objectCategory"][0].ToString();
}
}
马克
警告:如果使用DirectorySearcher
,接受的答案可能会失败,因为objectCategory
不会返回一致的结果。
考虑改用objectClass
:
SearchResult sr = ds.FindOne();
bool isUser = sr.Properties["objectClass"]?.Contains("user") == true;
// OR
bool isGroup = sr.Properties["objectClass"]?.Contains("group") == true;
using System.DirectoryServices.AccountManagement;
...
..
Principal myPrincipal = Principal.FindByIdentity(ctx, "your name value");
if (myPrincipal.GetType() == typeof(GroupPrincipal)) {
GroupPrincipal myGroup = (GroupPrincipal)myPrincipal;
} else {
UserPrincipal myUser = (UserPrincipal)myPrincipal;
}