Voir si l'utilisateur fait partie du groupe Active Directory dans C # + Asp.net

Question

J'ai besoin d'un moyen pour voir si un utilisateur fait partie d'un groupe Active Directory à partir de mon application .Net 3.5 asp.net c #.

J'utilise l'exemple d'authentification LDAP standard hors de msdn mais je ne vois pas vraiment comment comparer avec un groupe.

Merci pour toutes suggestions!

Answer 1

Avec 3.5 et System.DirectoryServices.AccountManagement, c'est un peu plus propre:

 public List<string> GetGroupNames(string userName)
{
  var pc = new PrincipalContext(ContextType.Domain);
  var src = UserPrincipal.FindByIdentity(pc, userName).GetGroups(pc);
  var result = new List<string>();
  src.ToList().ForEach(sr => result.Add(sr.SamAccountName));
  return result;
}
 

Answer 2

La solution de Nick Craver ne fonctionne pas pour moi dans .NET 4.0. Je reçois une erreur concernant un AppDomain non chargé. Au lieu d'utiliser cela, je l'ai utilisé (nous n'avons qu'un seul domaine). Cela vérifiera les groupes de groupes ainsi que l'appartenance directe à un groupe.

 using System.DirectoryServices.AccountManagement;

...

using (var ctx = new PrincipalContext(ContextType.Domain, yourDomain)) {
    using (var grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.Name, yourGroup)) {
        bool isInRole = grp != null && 
            grp
            .GetMembers(true)
            .Any(m => m.SamAccountName == me.Identity.Name.Replace(yourDomain + "\\", ""));
    }
}
 

Answer 3

Le code ci-dessous fonctionnera dans .net 4.0

 private static string[] GetGroupNames(string userName)
{
    List<string> result = new List<string>();

    using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"))
    {
        using (PrincipalSearchResult<Principal> src = UserPrincipal.FindByIdentity(pc, userName).GetGroups(pc))
        {
            src.ToList().ForEach(sr => result.Add(sr.SamAccountName));
        }
    }

    return result.ToArray();
}
 

Answer 4

Solution la plus simple

 PrincipalContext pc = new PrincipalContext((Environment.UserDomainName == Environment.MachineName ? ContextType.Machine : ContextType.Domain), Environment.UserDomainName);

GroupPrincipal gp = GroupPrincipal.FindByIdentity(pc, "{GroupName}");
UserPrincipal up = UserPrincipal.FindByIdentity(pc, Environment.UserName);
up.IsMemberOf(gp);
 

Answer 5

Cette méthode peut être utile si vous essayez de déterminer si l'utilisateur actuel authentifié par Windows est dans un rôle particulier.

 public static bool CurrentUserIsInRole(string role)
{
    try
    {
        return System.Web.HttpContext.Current.Request
                    .LogonUserIdentity
                    .Groups
                    .Any(x => x.Translate(typeof(NTAccount)).ToString() == role);
        }
        catch (Exception) { return false; }
    }