Группа по умолчанию не импортируется из Active Directory

Question

Я занимаюсь разработкой приложения, которое импортирует пользователей и группы из Active Directory.

Base: CN = ivan ivanov, CN = Users, DC = perimetrix, DC = ru, Filter: (& (objectCategory = user) (objectClass = user) (userPrincipalName = *))

Группа пользователей домена по умолчанию не импортируется. Однако если пользователь находится в 2 или более группах на контроллере домена, тогда группа по умолчанию, в которую входит пользователь, импортируется правильно.

Если пользователь входит только в группу по умолчанию, он не импортируется.

Как импортировать группу по умолчанию?

Answer 1

Основная группа немного отличается. Он не использует атрибут member как обычное членство в группе. Атрибут primaryGroupId пользователя содержит RID группы (RID является последней частью SID после последней черты). В большинстве случаев это 513, RID встроенной группы Domain Users.

Вам нужно будет показать свой код, чтобы мы могли видеть, что вы подразумеваете под "импортированным". Это может быть особенностью конкретной используемой вами реализации, которая не проверяет первичную группу все время.

Я написал статью, в которой показал , как получить основную группу пользователя . Он написан на C #, но принцип один и тот же, независимо от языка.