C# vérifier si l'utilisateur est membre d'un groupe?

Question

J'ai un code que j'utilise pour vérifier si l'utilisateur est membre de l'AD, a parfaitement fonctionné,

maintenant je veux ajouter la possibilité de vérifier si l'utilisateur aussi un membre d'un groupe!

Que dois-je modifier pour y parvenir, j'ai fait du travail, mais ça échoue!

alors voici mon code:

 //Authenticate a User Against the Directory 
     private bool Authenticate(string userName,string password, string domain) 
     { 

      if (userName == "" || password == "") 
      { 
       return false; 
      } 

      bool authentic = false; 
      try 
      { 
       DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain,userName, password); 
       object nativeObject = entry.NativeObject; 
       authentic = true; 
      } 
      catch (DirectoryServicesCOMException) { } 
      return authentic; 
     } 

Je veux faire comme ceci:

private bool Authenticate(string userName,string password, string domain, string group) 

Answer 1

Je résous avec ce code

public bool AuthenticateGroup(string userName, string password, string domain, string group) 
    { 


     if (userName == "" || password == "") 
     { 
      return false; 
     } 

     try 
     { 
      DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain, userName, password); 
      DirectorySearcher mySearcher = new DirectorySearcher(entry); 
      mySearcher.Filter = "(&(objectClass=user)(|(cn=" + userName + ")(sAMAccountName=" + userName + ")))"; 
      SearchResult result = mySearcher.FindOne(); 

      foreach (string GroupPath in result.Properties["memberOf"]) 
      { 
       if (GroupPath.Contains(group)) 
       { 
        return true; 
       } 
      } 
     } 
     catch (DirectoryServicesCOMException) 
     { 
     } 
     return false; 
    } 

cela fonctionne bien pour moi, et il peut être utilisé avec une machine ne fait pas partie du contrôleur de domaine/Active Directory

Merci à tous pour l'aide

Answer 2

Ce n'est pas disponible sous Windows XP ou une version antérieure.

Quoi qu'il en soit, afin de vérifier l'appartenance de groupe, vous pouvez utiliser ce code:

bool IsInGroup(string user, string group) 
{ 
    using (var identity = new WindowsIdentity(user)) 
    { 
     var principal = new WindowsPrincipal(identity); 
     return principal.IsInRole(group); 
    } 
} 

Answer 3

En ASP.Net vous utiliserez Page.User.IsInRole("RoleName") ou sous Windows, vous pouvez utiliser System.Threading.Thread.CurrentPrincipal.IsInRole("RoleName")