.net 3.5 - sacar - Encontrar a qué grupos/listas de distribución pertenece un usuario específico en el directorio activo

listar usuarios de un grupo active directory powershell

Question

Digamos que estoy en

OU=Groups,DC=contaco,DC=com,ct

Puedo encontrar todos los grupos en una sub unidad organizativa, pero la única forma de encontrar todos los grupos a los que pertenece el usuario ''bobdole'' es mirar cada grupo y ver si está en el campo ''miembro''.

Desafortunadamente, cuando miro al usuario ''bobdole'', no veo un campo memberOf que tenga todas estas listas, por lo tanto, tengo que enumerar a través de cada grupo / lista de distribución y ver a qué miembro pertenece.

¿No hay una manera más eficiente de hacer esto? Estoy en c #

Answer 1

Esto devuelve todos los roles (Grupos) a los que pertenece un usuario.

public string[] GetRolesForUser(DirectoryEntry user)
{
user.RefreshCache(new string[] { "tokenGroups" });
var irc = new IdentityReferenceCollection(user.Properties["tokenGroups"].Count);
foreach (byte[] sidBytes in user.Properties["tokenGroups"])
irc.Add(new SecurityIdentifier(sidBytes, 0));
var coll = new StringCollection();
irc = irc.Translate(typeof(NTAccount));
foreach (var ir in irc)
{
if (ir is NTAccount)
{
coll.Add(ir.ToString());
}
}
var accounts = new string[coll.Count];
coll.CopyTo(accounts, 0);
return accounts;
}

Answer 2

Corrígeme si me equivoco, pero estoy bastante seguro de que "tokenGroups" no contiene DistributionGroups, sino solo SecurityGroups / Roles.