如何验证用户是否属于C#.NET中的Active Directory用户组

using System;
using System.DirectoryServices.AccountManagement;

public class ActiveDirectoryHelper
{
    public static bool IsUserInGroup(string username, string groupName)
    {
        // 使用默认的Active Directory容器
        using (PrincipalContext context = new PrincipalContext(ContextType.Domain))
        {
            // 创建一个UserPrincipal对象，用于查找用户
            UserPrincipal user = UserPrincipal.FindByIdentity(context, username);

            // 如果找到了用户，则检查其是否属于指定的组
            if (user != null)
            {
                // 创建一个GroupPrincipal对象，用于查找组
                GroupPrincipal group = GroupPrincipal.FindByIdentity(context, groupName);

                // 如果找到了组，则检查用户是否属于该组
                if (group != null)
                {
                    return group.GetMembers(true).Contains(user);
                }
                else
                {
                    throw new ArgumentException("找不到指定的组", nameof(groupName));
                }
            }
            else
            {
                throw new ArgumentException("找不到指定的用户", nameof(username));
            }
        }
    }
}