AD (Active Directory) 查询 权限管理

用代码进行访问时，如果你是域管理员用户，则可以做任何操作，否则，只能查询用户属性。 

private void SearchUser() 
{  
string domainName = "Domain"; 
string groupName = "Domain Users"; 
string dirmemName=""; 
//在Domain Users域用户里取得每个用户名 
System.DirectoryServices.DirectoryEntry group = new System.DirectoryServices.DirectoryEntry("WinNT://" + domainName + "/" + groupName + ",group"); 
foreach(Object member in (IEnumerable)group.Invoke("Members")) 
{  
//根据很个用户生成如："LDAP://OU=套装软体课,OU=系统开发部,OU=资讯服务处,OU=营运支援中心,OU=XX公司,DC=Domain,DC=com,DC=cn" 
System.DirectoryServices.DirectoryEntry dirmem = new System.DirectoryServices.DirectoryEntry(member); 
dirmemName=dirmem.Name; 
string DomainName="Domain"; 
string FilterStr = "(sAMAccountname="+dirmemName+")"; 
System.DirectoryServices.DirectorySearcher FindMe = new System.DirectoryServices.DirectorySearcher(DomainName); 
FindMe.Filter = FilterStr;