Làm cách nào để đặt thuộc tính ManagedBy trên GroupPrincipal

Question

Tôi đang tạo và cập nhật Nhóm trong Active Directory bằng cách sử dụng lớp GroupPrincipal trong System.DirectoryServices.AccountManagement. Khi tạo và cập nhật, tôi cũng cần có thể đặt thuộc tính ManagedBy mà bạn có thể đặt trong tab Managed By trong thuộc tính nhóm trong bảng điều khiển quản lý quảng cáo.

Có thể thực hiện theo chương trình không?

Answer 1

Bạn không thể làm điều này trực tiếp, không may - nhưng bạn có thể nhận được quyền truy cập vào các tiềm ẩn DirectoryEntry và làm điều đó có:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"); 

UserPrincipal toBeModified = UserPrincipal.FindByIdentity("....."); 
UserPrincipal manager = UserPrincipal.FindByIdentity(ctx, "......"); 

DirectoryEntry de = toBeModified.GetUnderlyingObject() as DirectoryEntry; 

if (de != null) 
{ 
    de.Properties["managedBy"].Value = manager.DistinguishedName; 
    toBeModified.Save(); 
} 

Answer 2

Hãy xem this page. Đây là một trong những hướng dẫn tốt nhất về AD trong C#.

Một số mã mà nên làm việc (chưa được kiểm tra):

string connectionPrefix = "LDAP://" + ouPath; 
    DirectoryEntry dirEntry = new DirectoryEntry(connectionPrefix); 
    DirectoryEntry newGroup = dirEntry.Children.Add 
     ("CN=" + groupName, "group"); 
    group.Properties["sAmAccountName"].Value = groupName; 
    newGroup.Properties["managedBy"].Value = managerDistinguishedName; 
    newGroup.CommitChanges(); 
    dirEntry.Close(); 
    newGroup.Close(); 

Answer 3

Bạn có thể mở rộng các lớp GroupPrincipal và cung cấp một tài sản ManagedBy sử dụng phương pháp ExtensionSet.