Получить группы из OU с помощью DirectoryServices.AccountManagement

Question

Я хотел бы использовать AccountManagement для составления списка всех групп в подразделении организации.

Следующий фрагмент работает с DirectoryServices, но мне нужно было бы создать GroupPrincipal с путем DirectoryEntry в результате (который выглядит как грязное исправление).

DirectoryEntry root = new DirectoryEntry("LDAP://OU=Marketing,OU=Operations,OU=Applications,DC=mycompany,DC=local")
        DirectorySearcher ds = new DirectorySearcher(root);
        ds.Filter = "(objectCategory=group)";
        SearchResultCollection results = ds.FindAll();

У кого-нибудь есть идея?

Спасибо!

Answer 1

Вы можете установить PrincipalContext в OU, с которого вы хотите начать поиск, и использовать PrincipalSearcher -класс в System.DirectoryService.AccountManagement, чтобы выполнить то, что вам нужно, например:

PrincipalContext yourOU = new PrincipalContext(ContextType.Domain, "mycompany.local", "OU=Marketing,OU=Operations,OU=Applications,DC=mycompany,DC=local");
GroupPrincipal findAllGroups = new GroupPrincipal(yourOU, "*");
PrincipalSearcher ps = new PrincipalSearcher(findAllGroups);
foreach(var group in ps.FindAll())
{
  Console.WriteLine(group.DistinguishedName);
}
Console.ReadLine();