Получение списка групп, к которым принадлежит пользователь, из службы Windows

Question

Каков наилучший способ получить список групп, к которым принадлежит пользователь, из службы Windows?

List<string> groups = new List<string>();

foreach (IdentityReference ir in new WindowsIdentity(name).Groups)
{
     SecurityIdentifier sid = new SecurityIdentifier(ir.Value);
     NTAccount ntAccount = (NTAccount)sid.Translate(typeof(NTAccount));
     groups.Add(ntAccount.ToString());
}

Я пытался использовать приведенный выше код, но возникла следующая ошибка.

Error communicating with client: System.Security.SecurityException: Incorrect function.

Answer 1

Как насчет использования запросов LDAP для работы с Active Directory?

http://www.codeproject.com/KB/system/activedirquery.aspx

Answer 2

Ниже приведен код, который я использовал в итоге. Я понятия не имел о LDAP, но, похоже, это может вызвать некоторые проблемы с безопасностью ...

public static List<string> GetUserGroups(string name)
    {
        List<string> groups = new List<string>();
        DirectorySearcher search = new DirectorySearcher("");
        int groupCount;
        int counter;
        string GroupName;
        string DataToWriteGroups;

        search.Filter = "(&(objectClass=user)(SAMAccountName=" + name + "))";
        search.PropertiesToLoad.Add("memberOf");


        SearchResult result = search.FindOne();


        groupCount = result.Properties["memberOf"].Count;

        if (groupCount > 0)
        {
            DataToWriteGroups = "Group(s) Belongs To User - " + name + "";
            for (counter = 0; counter <= groupCount - 1; counter++)
            {
                GroupName = "";
                GroupName = (result.Properties["memberOf"][counter].ToString());
                groups.Add(GroupName);
            }
        }

        return groups;
    }