c# - 在 Active Directory 中创建新组

Question

我正在使用 C# Windows 应用程序。我想在该项目中实现 Active Directory 身份验证。但我不知道如何在 Active Directory 中创建组。

如何通过 C# 代码在 Active Directory 中创建新组？

Answer 1

如果您使用的是 .NET 3.5 及更高版本，则应查看 System.DirectoryServices.AccountManagement (S.DS.AM) 命名空间。在这里阅读所有相关信息:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本上，您需要在要在其中创建组的容器上建立一个principal context，然后创建一个新的GroupPrincipal，设置它的属性，并保存:

// set up domain context and binding to the OU=TechWriters organizational unit in your company
using(PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YourCompany", "ou=TechWriters,dc=yourcompany,dc=com"))
{
    // create a new group principal, give it a name
    GroupPrincipal group = new GroupPrincipal(ctx, "Group01"); 

    // optionally set additional properties on the newly created group here....

    // save the group 
    group.Save();
}

新的 S.DS.AM 使得在 AD 中与用户和组一起玩真的很容易!