Question

我需要编写一个C＃脚本，它返回所有具有以某个名称开头的组名的Active Directory组。我知道可以使用以下代码返回一个组。

PrincipalContext ctx = new PrincipalContext(ContextType.Domain);
GroupPrincipal grp = GroupPrincipal.FindByIdentity(ctx, IdentityType.Name, "Groupname");

但是，我想要Groupname所在的所有组，例如“GroupPrefix”。然后，我想使用以下代码遍历所有这些组，并将“成员”存储在我稍后可以用于搜索的数组/列表中。

foreach (UserPrincipal p in grp.GetMembers(true))

我非常感谢我能得到的任何帮助。

Answer 1

您可以使用PrincipalSearcher和“按示例查询”主体进行搜索：

// create your domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
   // define a "query-by-example" principal - here, we search for a GroupPrincipal 
   // and with the name like some pattern
   GroupPrincipal qbeGroup = new GroupPrincipal(ctx);
   qbeGroup.Name = "GroupPrefix*";

   // create your principal searcher passing in the QBE principal    
   PrincipalSearcher srch = new PrincipalSearcher(qbeGroup);

   // find all matches
   foreach(var found in srch.FindAll())
   {
       // do whatever here - "found" is of type "Principal"
   }
}

如果您还没有 - 绝对阅读MSDN文章Managing Directory Security Principals in the .NET Framework 3.5，该文章很好地展示了如何充分利用System.DirectoryServices.AccountManagement中的新功能。或者查看MSDN documentation on the System.DirectoryServices.AccountManagement命名空间。

当然，根据您的需要，您可能希望在您创建的“按示例查询”组主体上指定其他属性：

DisplayName（通常：名字+空格+姓氏）
SAM Account Name - 您的Windows / AD帐户名称

您可以在GroupPrincipal上指定任何属性，并将其用作PrincipalSearcher的“按示例查询”。

查找组名称所在的Active Directory组

1 个答案: