如何在Active Directory中获取用户组？(c#,asp.net)

在Active Directory中获取用户组的方法如下：

使用C#和ASP.NET获取用户组

首先，需要安装并引用System.DirectoryServices.AccountManagement命名空间。

using System.DirectoryServices.AccountManagement;

然后，可以使用以下代码获取用户组：

public List<string> GetUserGroups(string username)
{
    List<string> groups = new List<string>();

    try
    {
        using (PrincipalContext pc = new PrincipalContext(ContextType.Domain))
        {
            UserPrincipal user = UserPrincipal.FindByIdentity(pc, username);

            if (user != null)
            {
                PrincipalSearchResult<Principal> results = user.GetAuthorizationGroups();

                foreach (Principal p in results)
                {
                    groups.Add(p.Name);
                }
            }
        }
    }
    catch (Exception ex)
    {
        // 处理异常
    }

    return groups;
}

这个方法接受一个用户名作为参数，并返回一个包含该用户所属组名的字符串列表。

应用场景

在企业内部应用中，可以使用这个方法来获取用户所属的组织结构，以便实现权限控制和访问控制。

优势

使用Active Directory作为用户和组的存储，可以方便地在多个应用中共享用户和组信息，避免了数据重复和不一致的问题。

推荐的腾讯云相关产品

腾讯云Active Directory：提供托管的Active Directory服务，可以方便地将本地Active Directory迁移到腾讯云中，实现云端的身份认证和授权管理。
腾讯云API网关：可以方便地对API进行身份认证和授权控制，保证API的安全性和可用性。
腾讯云云审计：可以记录用户的操作日志，方便进行安全审计和故障排查。

产品介绍链接地址

腾讯云Active Directory：https://cloud.tencent.com/product/drs
腾讯云API网关：https://cloud.tencent.com/product/apigateway
腾讯云云审计：https://cloud.tencent.com/product/cloudaudit

Active directory检查用户是否属于某个组

azure、active-directory、azure-active-directory

我正在使用下面的代码拉取active directory组。如何判断用户是否属于xyz组？ // create your domain context PrincipalContext ctx = new PrincipalContext(ContextType.Domain); // define a "query-by-example" principal - here, we search for a GroupPrincipal GroupPrincipal qbeGroup = new GroupPrincipal(ctx); // create your pr

浏览 19提问于2017-03-04得票数 1

回答已采纳

2回答

正在查询特定用户的用户组的LDAP

c#、asp.net、active-directory、ldap-query、usergroups

我必须为C#中的特定用户检查LDAP Active Directory的用户组。意味着我将这个用户名传递给一个方法，它会返回该用户所属的组的列表。你能帮帮我吗？我搜索了很多，但每次都会得到新的错误。 LDAP路径: 192.168.1.4 域名: Arslan UserName: ArslanP 密码: testad

浏览 1提问于2011-03-17得票数 0

回答已采纳

1回答

如何从WCF服务访问Active directory

wcf、c#-4.0、active-directory

我被要求在WCF中创建一个服务，其中输入是用户电子邮件ID。在我的服务器中有很多可用的域。我的WCF服务托管在xxx域中。 I need to get all yyy groups (Domain groups) for the user whose email matches. 问题: 1.我们可以从C#连接到Active directory吗? 2.如何从C#获取用户组。3.仅用于用户验证，与Active Directory无关。( AD组中的简单搜索) 由于我是新手，甚至我都不知道它是否可以从C#中获得。对此的早期答复是非常值得赞赏的。提前谢谢。

浏览 0提问于2012-07-21得票数 1

回答已采纳

6回答

使用C#在Active Directory中获取组成员列表的快速方法

c#、.net、active-directory

在web应用程序中，我们希望显示属于某个组的用户的sam帐户列表。组可以有500或更多的成员在许多情况下，我们需要的页面是响应性。对于一个大约有500名成员的组，需要7-8秒才能获得组中所有成员的sam帐户列表。有没有更快的方法？我知道Active Directory管理控制台可以在不到一秒的时间内完成这项工作。我尝试了几种方法： 1) PrincipalContext pcRoot = new PrincipalContext(ContextType.Domain) GroupPrincipal grp = GroupPrincipal.FindByIdentity(pcRoot, &#

浏览 0提问于2011-06-25得票数 7

1回答

如何检查某个Active Directory组是否为另一个Active Directory组的成员

c#、.net、active-directory、active-directory-group

假设用户johnsmith是active directory组MyManagers的成员。假设组MyManagers是组MyEmployees的成员。假设组MyEmployees是组MyUsers的成员。当johnsmith登录到我的应用程序时，我如何知道他是MyUsers组的成员？欣赏C#中的示例。谢谢，克鲁维

浏览 2提问于2011-12-14得票数 3

回答已采纳

2回答

在字符串[]中返回用户所属的所有Active Directory组的列表

c#、asp.net-mvc-3、asp.net-mvc-4、c#-4.0、active-directory

我需要以字符串形式返回用户所属的所有Active Directory组，以便可以在Generic Principal中使用结果。我不确定是否要预测结果？请帮帮我！ string[] roles = new string[] { helper.GetActiveDirectoryGroups(User.Identity.Name) }; GenericPrincipal principal = new GenericPrincipal(identity,roles); public string[] GetActiveDirectoryGroups(string userName)

浏览 0提问于2015-12-17得票数 8

回答已采纳

1回答

从获取GUID或本机GUID

c#、web-services、active-directory、directoryservices

我正在编写一个web服务，它检查用户是否存在于Active Directory中，以及用户帐户是否已启用。一旦检查完毕，我将继续验证他们的用户帐户。一旦他们成功地输入用户名和密码，我想为我认证的人获得GUID或NativeGuid。我希望使用GUID或NativeGUID在Server数据库中构建关系。下面是我采取的方法： public string isAuthenticated (string serverName, string userName, string pwd) { string _serverName, _userName, _pwd; _serverNam

浏览 2提问于2014-12-12得票数 4

回答已采纳

2回答

UserPrincipal.GetGroups失败，出现未知错误

.net、active-directory、directoryservices

我正在尝试使用以下代码获取用户的所有Active Directory组： private static IEnumerable<string> GetGroupNames(string userName) { using (var context = new PrincipalContext(ContextType.Domain)) { using (var userPrincipal = UserPrincipal.FindByIdentity(context, userName))

浏览 0提问于2010-12-23得票数 21

回答已采纳

2回答

WCF模拟没有模拟管理员

c#、wcf、uac、impersonation

我正在尝试使用WCF来做一些远程用户管理的事情。当我检查调用函数的用户是否是管理员时，它显示不是管理员。 [OperationBehavior(Impersonation=ImpersonationOption.Required)] public string SetPassword(string username) { WindowsPrincipal principal = new WindowsPrincipal(OperationContext.Current.ServiceSecurityContext.WindowsIdentity); System.Diagnos

浏览 4提问于2010-10-08得票数 3

回答已采纳

1回答

从Active Directory获取用户角色/组- mvc3

c#、asp.net-mvc-3、active-directory

我需要能够将用户active directory组与可接受组的列表进行比较。这不是用于身份验证的。我知道我可以使用System.DirectoryServices，但我看到很多帖子都说要使用AccountManagement，但我看到的都是.Active目录。有没有人能帮我找到正确的方向？

浏览 3提问于2012-11-15得票数 0

回答已采纳

2回答

用PrincipalContext连接到活动目录

c#、active-directory、connection-string

Im应用程序，它根据active目录中的名称查找用户当我尝试用PrincipalContext和域名作为字符串创建新的ContextType.Domain时，我会得到“无法联系到服务器”的异常。所以为了拿到广告我做了这个..。单击“开始”按钮的“开始”按钮图片，单击“控制面板”，单击“系统和维护”，然后单击“系统”。我从那里得到的这给了我Something.Something (不是这个，而是两个带a的字符串。(他们之间) 因此，当我运行以下代码并输入Something.Something作为域时，我会得到“无法联系到服务器”的异常。在新的PrincipalContext(Context

浏览 5提问于2016-04-13得票数 1

回答已采纳

2回答

从Active Directory读取用户授权组

c#、.net、active-directory

在我们的系统中，我们以两种略微不同的方式从Active Directory读取用户安全组。在一种情况下，AD返回的组列表缺少域本地组。GetAuthorizationGroups ()的响应依赖于使用的PrincipalContext。在失败的场景中，GetAuthorizationGroups()将只返回全局组。结果是AD中的所有域本地组都丢失。有谁能解释一下原因吗？失败的解决方案： PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "our.domain.net"); var userPrin

浏览 2提问于2010-12-23得票数 4

回答已采纳

3回答

基于.NET核心6 Windows和Active Directory组的权限

asp.net-mvc、.net-core、active-directory、windows-authentication、asp.net-core-6.0

我正在学习dotnet的核心6，并提出内部申请。我需要从公司的Active Directory (WinServer)获取用户数据(用户名、姓氏和用户组)。此外，我需要允许访问基于AD用户组的页面。我试着搜索它，但没有成功地找到材料，如何实现它。有谁能给我指点方向或者举一个实施的例子吗？目前，我已经安装了身份包，但我需要我的应用程序与Windows和Active Directory组一起使用权限。

浏览 9提问于2022-03-12得票数 1

回答已采纳

5回答

可以有多个腾讯云帐号认证为同一家企业吗？

企业、腾讯云帐号

已经有个腾讯云帐号，脑子迷糊用私人qq号注册的，还完成了企业认证，后面如果有技术团队了，那不就意味着这个私人qq号要拿出来给团队用。所以想重新申请个腾讯云帐号，做企业认证时能通过吗？（前面已经有一个腾讯云帐号认证为这家企业）

浏览 3241提问于2017-09-14

1回答

希望在不使用samAccountName或DirectoryServices.AccountManagement的情况下查找AD组的SID

c#、asp.net-mvc、authentication、active-directory、authorization

问题：在C#中，是否有一种方法可以在不使用DirectoryServices.AccountManagement库或丑陋的LDAP的情况下查找Active Directory Group？更新--为什么我要问： [Authorize]属性和底层WindowsPrincipal.IsInRole(string role)只检查AD中的samAccountName。这不仅是Microsoft建议在检查角色时避免使用的遗留标识符： // It is also better from a performance standpoint than the overload that accepts

浏览 2提问于2012-10-31得票数 3

3回答

未返回组

c#、asp.net-mvc、active-directory

我有一些代码可以检查用户所属的所有组的Active Directory，在我的开发环境中，这在本地可以很好地工作，但是当我发布到测试系统时就不行了。一位同事建议，应用程序池在IIS中运行的帐户可能无法轮询Active Directory。情况会是这样吗？是什么导致没有小组返回？当我在本地运行我的代码时，我能够检索列表，但是Test返回为空。根本没有抛出任何错误。示例代码，其中我将"LIVE“更改为"TEST”，因为我们有一个多域网络，但两者都不起作用： UserPrincipal user = UserPrincipal.Current; if (user != null

浏览 0提问于2013-08-21得票数 2

回答已采纳

4回答

如何检查用户是否属于AD组？

c#、.net、winforms、c#-4.0、active-directory

起初，我认为下面的代码可以工作，因为如果我将组设置为" it“，它可以正常工作，因为我的用户名在active directory中属于IT组。我学到的是，无论我的用户名是否在it组中，它都会返回true，如果我将其更改到我所在的任何其他组，它都会返回false。任何帮助都将不胜感激。 private void tabControl1_SelectedIndexChanged(object sender, EventArgs e) { // tab control security for admin tab bool admin = ch

浏览 0提问于2012-08-20得票数 63

回答已采纳

1回答

没有为active directory用户获取域用户组

c#、asp.net、active-directory

我们使用以下代码来获取active directory用户的组。 StringCollection groups = new StringCollection(); try { using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, domainName, userName, password)) { //find user roles UserPrincipal user = UserPrincipal.FindByIdentity(pc, IdentityType.Sa

浏览 1提问于2012-04-02得票数 1

回答已采纳

1回答