问题标签 [usergroups]

在 c# 中，我需要能够

• 连接到远程系统，根据需要指定用户名/密码
• 列出该系统上本地组的成员
• 将结果取回执行计算机

例如，我将使用适当的凭据连接到 \SOMESYSTEM，并取回本地管理员列表，包括 SOMESYSTEM\Administrator、SOMESYSTEM\Bob、DOMAIN\AlanH、“DOMAIN\Domain Administrators”。

我已经用 system.directoryservices.accountmanagement 试过了，但遇到了身份验证问题。有时我会得到：

不允许同一用户使用多个用户名与服务器或共享资源建立多个连接。断开与服务器或共享资源的所有先前连接，然后重试。（来自 HRESULT 的异常：0x800704C3）

以上正在尝试，因为在某些情况下我根本无法取消映射现有驱动器或 UNC 连接。

其他时候，我的程序收到 UNKNOWN ERROR，远程系统上的安全日志报告错误 675，代码 0x19，即 KDC_ERR_PREAUTH_REQUIRED。

我需要一种更简单且不易出错的方法来做到这一点！

有谁知道一些与建立分层用户帐户系统相关的好资源？我目前正在设置一个，并且正在努力处理一些更复杂的逻辑（尤其是在确定权限方面）。我希望我能找到一些资源来帮助我。

一些背景： 我正在为允许嵌套组层次结构的 Web CMS 构建用户帐户系统。可以允许/拒绝每个组对读取、写入、添加和删除的访问（明确地针对该组，或者由其父组之一隐式地）。好像这还不够复杂，该系统还允许用户成为多个组的成员。——这就是我卡住的地方。我已经完成了所有设置，但我正在为确定给定用户的权限的实际逻辑而苦苦挣扎。

我必须承认，我非常嫉妒那些碰巧住在活跃用户组附近的开发人员（例如奥斯汀的 ALT.NET 人员）。我经常阅读博客文章并收听引用这些面对面会议的播客，并发现自己希望自己也能坐下来参与其中。但是，飞越全国，在酒吧里与几个人会面几个小时，讨论模式和实践是不现实的。

所以我想知道是否有类似的论坛供那些碰巧住在活跃用户组附近的人使用。毕竟，博客和书籍只能走这么远，而且在很大程度上是一种单向的交流途径。诚然，您可以使用评论、电子邮件、推文和 IM 来获得一些互动，但在所有这些媒介中，面对面的实时互动会迷失方向。

我想我正在寻找某种视频会议协议，让对特定软件开发领域有共同兴趣的人可以聚在一起交谈和互动，而不必住在隔壁。这样的事情存在吗？

所以我在爱荷华州的得梅因市，考虑到我们的规模，我们在我们所在地区拥有大量用户组。Ruby、.Net、Java、Agile、*nix 等......好吧，今晚我们这些用户组的很多“领导者”聚在一起喝了几杯酒，并讨论了我们如何共同努力来帮助“DeMo”（我一直在 Twitter 上看到这个）用户组场景更好。

我们提出了一些相当不错的想法，但我很好奇。是什么促使您参加本地用户组？在这里深入挖掘。也许是免费的披萨，或者是赠品。但我更感兴趣的是了解免费赠品之外的东西。

我正在使用一个 Java 程序，它必须收集可以从用户组派生的信息。

如何从 windows 获取用户的组名？它是在文件中找到的，还是有一些方法/API 来获取它？

请帮忙。

谢谢

经过身份验证的用户可以添加组（如果有权限）、添加用户（添加到他创建的组中的用户）以及为组或用户添加权限。

解决该任务的最佳方法是什么？

背景：我是Fox Valley .Net 用户组的董事会成员。我们正在成立一个特别兴趣小组，从头到尾做一个软件项目。我们希望专注于让高级 .Net 成员帮助初级 .Net 成员学习工具和技术。我们想学习如何使用或更好地使用以下软件：

1. Team Foundation Server 2008 - 学习非常重要
2. MS Build - 学习非常重要
3. Visual Studio Team Systems 2008 - 学习非常重要
4. SQL Server 2008 - 学习有些重要

我的计划：为 TFS 2008、Build Server、SQL Server 2008 创建不同的虚拟机。

该项目旨在帮助所有参与的人学习保持在 .Net 开发世界领先所需的工具和实践。我们发现该用户组的许多成员在日常工作中仍在使用 VB 6、.Net 1.1、SQL 2000、非敏捷实践和其他遗留的东西。

我的问题：

1. 我可以在哪里托管这些虚拟机，以便每个人都可以访问并保持低成本或零成本？
2. 如果无法托管，CodePlex 是否提供 TFS 访问？它提供敏捷吗？工作项目？报告？
3. 有没有人有更好的想法？

感谢您的帮助和想法！

我试图通过 web 服务（UserGroup.asmx）在 AddUserToGroup 方法上运行命令。

我将代码设置如下。

所以我有我的凭据被传递到网络服务器。现在我运行以下

这会引发异常，我的帐户没有权限。但是，如果我在具有 GOD 访问权限的其他用户下运行此代码，则它可以工作

最低要求的权限是多少？

我已经给出了我的帐户

• 完全访问用户信息列表（在 sharepoint 站点上）
• 管理分析、管理受众、管理用户配置文件、个人功能、个人网站、设置权限（sharedServices 管理员、个性化服务权限）

如何检查用户（不是当前登录的用户）是否是某个组的成员？尝试从他不是成员的组中检索用户会导致 SPException，因此无法检查 null。

那么你将如何解决这个问题。目前，我考虑在 SPGroup.Users.XML 字符串中搜索用户名或遍历所有组成员并检查登录名。

更新： 我忘了提到我想避免使用异常处理来检查用户的成员资格。

我正在尝试设置我的网络服务器，以便一组可以访问这些文件。Apache 和需要编辑文件的每个用户都将成为该组的一部分。所以我将所有文件都设置为 psacln 组。我已将 psacln 添加到我的组中。但它仍然不允许我查看文件：