c# - 如何获取 AD 用户的间接组？ - C#

Question

我正在使用 DirectorySearcher 获取 AD 用户的组，他是使用“memberof”属性的成员。但是根据this msdn page 'memberof' 属性仅返回用户所属的直接组。我怎样才能获得用户的间接组。

例如

Group A -> User X, User Y, Group B
Group B -> User Z
Group C -> User Z

我想为用户 Z 获取 A 组、B 组、C 组的结果，因为他是 A 组的间接用户。

更新

好的。我关注了this codeproject 文章以递归方式获取组。但是列表中仍然缺少内置组“域用户”。那么这是否意味着内置组不会出现在目录搜索器中？

Answer 1

您必须定义自己的方法来遍历直接组，直到到达所有的公共(public)根。您将需要对每个组执行 LDAP 查询并使用相同的 memberOf 属性来确定该组属于哪个组。这可能需要大量时间，尤其是当群组数量众多且布局类似于网络时。