Thêm và xóa người dùng khỏi các nhóm Active Directory trong .NET

Question

Tôi đang viết các phương pháp sau để thêm và xóa người dùng khỏi thư mục hoạt động trong C#.

void AddUserToGroup(string userId, string groupName); 
void RemoveUserFromGroup(string userId, string groupName); 

Cách tốt nhất để triển khai các phương pháp này?

Đây là một số mã từ CodeProject. Tôi không thể nhìn thấy nơi máy chủ AD được chỉ định trong các ví dụ này mặc dù? (là nó được cung cấp ngầm bởi .NET framework khi sử dụng giao thức LDAP?). Những ví dụ này có đáng giá không?

public void AddToGroup(string userDn, string groupDn) 
{ 
    try 
    { 
     DirectoryEntry dirEntry = new DirectoryEntry("LDAP://" + groupDn); 
     dirEntry.Properties["member"].Add(userDn); 
     dirEntry.CommitChanges(); 
     dirEntry.Close(); 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 


public void RemoveUserFromGroup(string userDn, string groupDn) 
{ 
    try 
    { 
     DirectoryEntry dirEntry = new DirectoryEntry("LDAP://" + groupDn); 
     dirEntry.Properties["member"].Remove(userDn); 
     dirEntry.CommitChanges(); 
     dirEntry.Close(); 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 

Answer 1

Ugh. LDAP. Nếu bạn đang sử dụng .Net Framework 3.5 trở lên, tôi khuyên bạn nên sử dụng không gian tên System.DirectoryServices.AccountManagement. Điều đó làm cho mọi thứ để dễ dàng hơn nhiều.

public void AddUserToGroup(string userId, string groupName) 
{ 
    try 
    { 
     using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "COMPANY")) 
     { 
      GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupName); 
      group.Members.Add(pc, IdentityType.UserPrincipalName, userId); 
      group.Save(); 
     } 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 

public void RemoveUserFromGroup(string userId, string groupName) 
{ 
    try 
    { 
     using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "COMPANY")) 
     { 
      GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupName); 
      group.Members.Remove(pc, IdentityType.UserPrincipalName, userId); 
      group.Save(); 
     } 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 

Answer 2

Máy chủ là một phần của groupDn giá trị biến. Ví dụ:

LDAP: //myServer/CN=MyGroup,CN=Groups,CN=MyContainer,DN=mydomain.com

Toàn bộ điều là con đường LDAP cho nhóm. Phần đầu tiên (myServer) là tên máy chủ.

Phần sau tên máy chủ (ví dụ CN = ...) là DN (tên phân biệt) của nhóm.

Answer 3

Bạn có thể đặt máy chủ LDAP trong đối số đường dẫn đến DirectoryEntry, do đó, "LDAP: //" + ldapServer + ldapQuery.

Sử dụng DirectoryEntry (Đường dẫn chuỗi, Chuỗi userId, Mật khẩu chuỗi) nếu bạn cần xác thực

Answer 4

Khi xóa thành viên trong public void RemoveUserFromGroup(string userDn, string groupDn)

dirEntry.Properties["member"].Remove(userDn) không làm việc cho tôi.

dirEntry.Properties["member"].RemoveAt(dn.IndexOf(dn)) hoạt động.