.NET

Question

में सक्रिय निर्देशिका समूहों से उपयोगकर्ताओं को जोड़ना और निकालना मैं सी # में सक्रिय निर्देशिका से उपयोगकर्ताओं को जोड़ने और हटाने के लिए निम्न विधियां लिख रहा हूं।

void AddUserToGroup(string userId, string groupName); 
void RemoveUserFromGroup(string userId, string groupName); 

इन तरीकों को कैसे कार्यान्वित करना सबसे अच्छा है?

कोडप्रोजेक्ट से कुछ कोड यहां दिया गया है। मैं नहीं देख सकता कि एडी सर्वर इन उदाहरणों में कहां निर्दिष्ट है? (क्या यह एलडीएपी प्रोटोकॉल का उपयोग करते समय .NET ढांचे द्वारा पूरी तरह से आपूर्ति की जाती है?)। क्या ये उदाहरण निम्नलिखित हैं?

public void AddToGroup(string userDn, string groupDn) 
{ 
    try 
    { 
     DirectoryEntry dirEntry = new DirectoryEntry("LDAP://" + groupDn); 
     dirEntry.Properties["member"].Add(userDn); 
     dirEntry.CommitChanges(); 
     dirEntry.Close(); 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 


public void RemoveUserFromGroup(string userDn, string groupDn) 
{ 
    try 
    { 
     DirectoryEntry dirEntry = new DirectoryEntry("LDAP://" + groupDn); 
     dirEntry.Properties["member"].Remove(userDn); 
     dirEntry.CommitChanges(); 
     dirEntry.Close(); 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 

Answer 1

ओह की जरूरत है। एलडीएपी। यदि आप .Net Framework 3.5 या ऊपर का उपयोग कर रहे हैं, तो मैं अत्यधिक सिस्टम का उपयोग करने की सलाह देता हूं। डायरेक्टरी सर्विसेज। खाता प्रबंधन नामस्थान। इससे चीजें बनाती हैं इसलिए बहुत आसान है।

public void AddUserToGroup(string userId, string groupName) 
{ 
    try 
    { 
     using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "COMPANY")) 
     { 
      GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupName); 
      group.Members.Add(pc, IdentityType.UserPrincipalName, userId); 
      group.Save(); 
     } 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 

public void RemoveUserFromGroup(string userId, string groupName) 
{ 
    try 
    { 
     using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "COMPANY")) 
     { 
      GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupName); 
      group.Members.Remove(pc, IdentityType.UserPrincipalName, userId); 
      group.Save(); 
     } 
    } 
    catch (System.DirectoryServices.DirectoryServicesCOMException E) 
    { 
     //doSomething with E.Message.ToString(); 

    } 
} 

Answer 2

सर्वर GroupDN चर मूल्य का हिस्सा है।

LDAP: उदाहरण के लिए: //myServer/CN=MyGroup,CN=Groups,CN=MyContainer,DN=mydomain.com

पूरी बात समूह के लिए LDAP पथ है। पहला भाग (MyServer) सर्वर का नाम है।

सर्वर नाम के बाद भाग (उदा। सीएन = ...) समूह का डीएन (विशिष्ट नाम) है।

Answer 3

आप एलडीएपी सर्वर को निर्देशिका तर्क में पथ तर्क में डाल सकते हैं, इसलिए "एलडीएपी: //" + ldapServer + ldapQuery।

उपयोग DirectoryEntry (स्ट्रिंग पथ, स्ट्रिंग userId, स्ट्रिंग पासवर्ड) यदि आप प्रमाणित करने के लिए

Answer 4

जब public void RemoveUserFromGroup(string userDn, string groupDn)

dirEntry.Properties["member"].Remove(userDn) में एक सदस्य को हटाने मेरे लिए काम नहीं करता।

dirEntry.Properties["member"].RemoveAt(dn.IndexOf(dn)) काम करता है।