Résultat différent avec DirectorySearcher

Question

J'ai écrit une petite application pour vérifier les membres du groupe AD. Lorsque j'exécute le code suivant sur mon PC, Cela fonctionne bien, le SearchResult contient la propriété "member", cependant quand je cours le même exe sur le serveur ou sur un autre ordinateur la propriété "member" est manquante. L'usnchanged et usncreated sera différent aussi. Je cours l'exe avec le même utilisateur sur chaque PC. Qu'est-ce qui peut causer ça?

... 
using (DirectorySearcher searcher = new DirectorySearcher()) 
{ 
    searcher.CacheResults = false; 
    searcher.Filter = "(&(objectClass=group)(cn=" + ADName + "))"; 
    searcher.SizeLimit = int.MaxValue; 
    searcher.PageSize = int.MaxValue; 
    if (!DirectoryEntry.Exists(ADPath)) 
    { 
     return null; 
    } 
    searcher.SearchRoot = new DirectoryEntry(ADPath); 
    using (SearchResultCollection collection = searcher.FindAll()) 
    { 
     if (collection.Count == 1) 
     { 
      return collection[0]; 
     } 
    } 
} 
... 

Answer 1

Les données d'appartenance au groupe ne sont pas répliquées dans le catalogue global. La requête peut parfois fonctionner, si vous vous connectez au contrôleur de domaine avec les données d'appartenance réelles. Sur d'autres machines, vous vous connectez probablement à d'autres contrôleurs de domaine, de domaines différents, où l'information n'est pas disponible.

Vous souhaiterez peut-être vous connecter à un contrôleur de domaine dans le domaine actuel, pas au catalogue global.