aspxでAD認証を使用してユーザーのグループを検索するにはどうすればよいですか？

Question

だから私はthisチュートリアルに続き、私が正常にログインすることができますが、今私は私が試した、ユーザーがグループに属しているかどうかを確認しようとしていた。

enableSearchMethods="true" 

とともに

if (User.IsInRole("group")) 

を何もうまくいかないようですが、おそらく私は間違った場所を見ています...誰でもヒントはありますか？

Answer 1

.NET 3.5以降の場合は、System.DirectoryServices.AccountManagement（S.DS.AM）名前空間を確認する必要があります。ここではそれについてのすべてを読む：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本的に、あなたはドメインコンテキストを定義し、簡単にADのユーザーおよび/またはグループを見つけることができます：

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    // do something here.... 
    PrincipalSearchResult<Principal> groups = user.GetAuthorizationGroups(); 

    // enumerate the groups found - check to find your group in question 
} 

新しいS.DS.AMにより、ADのユーザーやグループで簡単に遊ぶことができます。

また、あなたはまた、ユーザとグループのプリンシパルを見つけることができます。

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 
GroupPrincipal groupToCheck = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere"); 

if(user != null && groupToCheck != null) 
{ 
    // this call will tell you - yes or no - whether that user is member of that group 
    bool isMember = user.IsMemberOf(groupToCheck); 
}