AD 组文件夹访问

Question

我有两个 AD 组，分别是 Group1 和 Group2。我通过 Windows 应用程序将相同的用户添加到这些组中。我有文件夹说 abc 我附加了 AD Group1。在 abc 中，我创建了一个子文件夹 abcd 并通过禁用继承属性来附加 AD Group2。当尝试使用用户凭据访问该文件夹时，我可以访问 abc 但是当尝试访问 abcd 文件夹时出现异常，因为访问被拒绝。这个异常的原因是什么，解决方法是什么？

Answer 1

您总是可以只测试用户是否是组 1 和组 2 的成员....

类似这样的：

// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// find a user
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

if(user != null)
{
GroupPrincipal group1 = GroupPrincipal.FindByIdentity(ctx, "group1");

if(group1 != null)
{
   bool userIsMemberOfGroup1 = user.IsMemberOf(group1);
}

GroupPrincipal group2 = GroupPrincipal.FindByIdentity(ctx, "group2");

if(group2 != null)
{
   bool userIsMemberOfGroup2 = user.IsMemberOf(group2);
}
}

这样，您无需枚举用户所属的所有组 - 只需检查您感兴趣的那些组，

您应该查看System.DirectoryServices.AccountManagement (S.DS.AM) 命名空间。在此处阅读所有相关信息：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

新的 S.DS.AM 让在 AD 中与用户和组一起玩变得非常容易！