c# - 使用 DirectoryServices.AccountManagement 从 OU 获取组

Question

我想使用 AccountManagement 列出组织单位中的所有组。

以下代码段适用于 DirectoryServices，但我必须在结果中使用 DirectoryEntry 路径实例化 GroupPrincipal（这感觉像是一个肮脏的修复）。

DirectoryEntry root = new DirectoryEntry("LDAP://OU=Marketing,OU=Operations,OU=Applications,DC=mycompany,DC=local")
        DirectorySearcher ds = new DirectorySearcher(root);
        ds.Filter = "(objectCategory=group)";
        SearchResultCollection results = ds.FindAll();

有人有想法吗？

谢谢！

Answer 1

您可以将 设置为PrincipalContext要开始搜索的 OU 并使用PrincipalSearcher-class inSystem.DirectoryService.AccountManagement来完成您需要的操作，如下所示：

PrincipalContext yourOU = new PrincipalContext(ContextType.Domain, "mycompany.local", "OU=Marketing,OU=Operations,OU=Applications,DC=mycompany,DC=local");
GroupPrincipal findAllGroups = new GroupPrincipal(yourOU, "*");
PrincipalSearcher ps = new PrincipalSearcher(findAllGroups);
foreach(var group in ps.FindAll())
{
  Console.WriteLine(group.DistinguishedName);
}
Console.ReadLine();