c# - 使用 C# 创建 Active Directory 组

Question

我正在创建一个用于管理 Active Directory 的 Web 应用程序。我想在某个容器中创建一个组。

var groups = new List<Models.Group>();

PrincipalContext ctx = 
 new PrincipalContext(ContextType.Domain, domain, container, userName, password);

GroupPrincipal oGroupPrincipal = new GroupPrincipal(ctx);
oGroupPrincipal.Description = mGroup.GroupName;
oGroupPrincipal.GroupScope = mGroup.GroupScope;
oGroupPrincipal.IsSecurityGroup = mGroup.IsSecurity;
oGroupPrincipal.Save();

但我收到以下错误:

Cannot implicitly convert type 'string' to System.DirectoryServices.AccountManagement.GroupScope?'

我不知道该如何处理。我应该如何将 GroupScope 转换为对象 GroupScope，而它是我列表中的对象字符串？

我也遇到了这个错误:

SamAccountName or Name must be assigned to a newly-created Principal object in this store > prior to saving.

Answer 1

组作用域是一个枚举，具有本地、全局和通用值，看起来您还没有转换传入值。

尝试将其设置为静态值:

oGroupPrincipal.GroupScope = System.DirectoryServices.AccountManagement.GroupScope.Local;

如果这清除了错误，则尝试解析您传入的字符串:

oGroupPrincipal.GroupScope = (System.DirectoryServices.AccountManagement.GroupScope)Enum.Parse(typeof(System.DirectoryServices.AccountManagement.GroupScope),value);