comment vérifier si un utilisateur est membre de la liste de distribution/groupe de sécurité dans AD C#

Question

J'utilise ci-dessous morceau de code pour vérifier si un utilisateur donné fait partie du groupe de distribution dans AD.

static bool IsUserMemberOf(string userName, string groupName) 
{ 
    using (var ctx = new PrincipalContext(ContextType.Domain)) 
    using (var groupPrincipal = GroupPrincipal.FindByIdentity(ctx, groupName)) 
    using (var userPrincipal = UserPrincipal.FindByIdentity(ctx, userName)) 
    { 
    return userPrincipal.IsMemberOf(groupPrincipal); 
    } 
} 

j'appelle méthode ci-dessus avec des valeurs comme IsUserMemberOf("domain\\username","domain\\groupname") Mais je vois une exception de pointeur nul parce groupPrincipal est ayant une valeur nulle.

Toute aide à cet égard?

Answer 1

En fait, mon groupe est dans un domaine différent de l'utilisateur que je demande: J'ai fait ci-dessous le changement à mon programme et fonctionne maintenant.

et je vous appelle comme ceci:

IsUserMemberOf("domain1\\username","domain2\\groupname") 


static bool IsUserMemberOf(string userName, string groupName) 
{ 
using (var ctx = new PrincipalContext(ContextType.Domain,"domain1")) 
using (var groupPrincipal = GroupPrincipal.FindByIdentity(new PrincipalContext(ContextType.Domain,"domain2"), groupName)) 
using (var userPrincipal = UserPrincipal.FindByIdentity(ctx, userName)) 
{ 
    return userPrincipal.IsMemberOf(groupPrincipal); 
} 

}

Answer 2

Il y a signifie simplement que:

groupPrincipal = GroupPrincipal.FindByIdentity(ctx, groupName)) 

Renvoie un pointeur NULL parce que votre groupe n'est pas présent dans votre domaine. Vous avez juste à tester votre var ctx, userPrincipal et groupPrincipal.