问题标签 [active-directory-group]

我正在尝试从我的控制台应用程序访问 XXX 域中的目录。

当行 SearchResultCollection results = ds.FindAll(); 执行我收到错误“服务器上没有这样的对象”。

我做错了什么？

从 Active Directory 服务器在 DirSync 搜索结果中返回新添加的对象和更新的对象。

在SearchResponse中如何区分它们？

http://msdn.microsoft.com/en-us/library/system.directoryservices.protocols.searchresponse.aspx

众所周知，如果一个 AD 对象已被删除，则其属性“isDeleted”被标记为 TRUE。

提前致谢。

我需要一个根 AD 组，并且需要枚举其所有子组。我有一个代码，它连接到 AD 服务器并尝试检索子组列表。

这是代码：

枚举 Invoke("Members", null) 结果时，我为每个结果创建另一个 DirectoryEntry。问题是，当 asubgroupSearcher.FindOne()被调用时，它以 a 结尾DirectoryServicesCOMException。

异常的消息属性说："An operations error occured" 我已经记录了错误代码，它是-2147016672

在从子组对象创建 DirectoryEntry 时，我还尝试隐式初始化 UserName 属性：

但它给出了相同的结果。

我做错了什么？任何帮助都是可观的。

我想从 System.DirectoryServices.Protocol 命名空间中的组中添加删除用户。

我有这里提到的样本：

链接到我的另一个问题

但是找不到如何使用 DSP 从组中添加和删除用户的示例。

有谁知道这个操作的任何样本？

谢谢，

卡尔-

我有一个 MVC2 站点，现在允许通过 Windows 身份验证访问它，并使用 ASP.net 角色提供程序来提供授权。如果用户名是某些组的成员，我正在尝试为该站点提供一种方法，以允许用户访问该站点，因此我不必在 sql 中注册用户，而只需注册一个具有访问权限的组. 有人知道怎么做吗？有没有快速而肮脏的方法？到目前为止，在我的互联网阅读中，我还没有找到一种快速而肮脏的方法来做到这一点？任何帮助都会很棒。

谢谢

我将 Active Directory 用作我的 Web 应用程序的身份和组存储库。我通过 LDAP SSL 接口远程连接到它，并执行诸如创建用户（拥有一个或多个组的成员资格）、创建组和验证用户等操作。

在一个扁平的结构中，我可能拥有数万个小组（可能是 50,000 个），例如 100,000 个用户。我想知道通过 LDAP 调用 Active Directory 时这是否会成为性能问题。Active Directory 强制用户名和组名的唯一性。我是否应该担心随着组数的增加，创建和更新用户等操作可能会变得太慢？

我正在使用带有 C# 的 ASP.net，并且对 Active Directory 知之甚少。我的任务是按以下步骤编写程序：

给 ASP.net 应用程序一个用户的用户名。

应用程序应该使用给定的用户名查询用户的所有组。

然后，应用程序应在两个单独的列表中显示这些组，其中一个包含通讯组，另一个列表中包含其余组。

现在，查询所有组很容易。但是如何检查该组是否在通讯组中？

我没有得到更多信息。

任何属性或我可以检查的东西？

我试图在不使用 PowerShell 中的 CmdLets 的情况下列出活动目录中安全组中的每个人。我的脚本的奇怪之处在于，如果我列出整个目录，它就可以工作，但是如果我尝试使用 ldap 查询指定我想要列出的内容，它就不起作用。我知道我的 ldap 查询是正确的，因为我在另一个类似的 vbs 中使用过它并且它有效。注释行是我尝试输入查询的地方。

我在 Active Directory 中通过 C# 使用此查询：

它工作得很好。

但它返回的属性之一称为“samAccountType”，它具有以下值：

这是什么意思？

以下代码列出了一些（但不是全部）Active Directory 组。为什么？

我正在尝试列出所有安全组、通讯组、计算机组等。我指定错误了objectClass吗？