计算机查找组,Active Directory - 在组中查找计算机

用户或计算机可以是构件任意数量的组的 - 但你需要检查这对基团(或元素的的memberOf属性的构件属性，就是一个构件组)。

所以，最简单的方法，真的，是

绑定到的问题

对象刷新其属性缓存，以获取最新的条目在它memberOf项memberOf

枚举，看看您正在寻找的组是

类似于： public static bool IsAccountMemberOfGroup(string account, string group)

{

bool found = false;

using (DirectoryEntry entry = new DirectoryEntry(account))

{

entry.RefreshCache(new string[] { "memberOf" });

foreach (string memberOf in entry.Properties["memberOf"])

{

if (string.Compare(memberOf, group, true) == 0)

{

found = true;

break;

}

}

}

return found;

}

调用此像这样： bool isMemberOf =

IsAccountMemberOfGroup("LDAP://cn=YourComputer,dc=Corp,dc=com",

"CN=yourGroupInQuestion,OU=SomeOU,dc=corp,dc=com");

，你应该罚款。

更新：如果你在.NET 3.5中，你还可以使用新的命名空间System.DirectoryServices.AccountManagement和LINQ使事情变得更简单： public static bool IsAccountMemberOfGroup2(PrincipalContext ctx, string account, string groupName)

{

bool found = false;

GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, groupName);

if (group != null)

{

found = group.GetMembers()

.Any(m => string.Compare(m.DistinguishedName, account, true) == 0);

}

return found;

}

并称之为： // establish default domain context

PrincipalContext domain = new PrincipalContext(ContextType.Domain);

// call your function

bool isMemberOf =

IsAccountMemberOfGroup2(domain,

"cn=YourComputer,dc=Corp,dc=com",

"CN=yourGroupInQuestion,OU=SomeOU,dc=corp,dc=com");