C# 操作本地用户和组（基本全功能）

今天学习了下怎么用.Net操作本地用户和组，因为目前网上还没看到一篇比较完整的文章，所以整理了下也分享出来，最后附带参考文档，方便深究的童鞋继续学习。
==========  原创作品    作者：Yokeqi    出处：博客园  ==========

这里两个思路，一个是利用WindowsApi进行操作，另一个则是用.net封装好的DirectoryEntry类。

这里只为快速实现，不求技术高深，所以采用DirectoryEntry是最好的，也容易理解和上手。最后附带相关的文章链接，方面要深究的童鞋慢慢研究。

一、知识点简单介绍

1. 初始化DirectoryEntry类，传入域节点，以本机为例：string PATH_LOCAL_MACHINE = "WinNT://" + Environment.MachineName;

DirectoryEntry dir = new DirectoryEntry(PATH_LOCAL_MACHINE)

2. DirectoryEntry类拥有Children属性，可以通过Children属性获取本机所有用户、组、和服务等对象，并且这里类似于树形结构，父子节点的类型都是DirectoryEntry，理解这一点后面用起来就简单很多。

using (DirectoryEntry dir = new DirectoryEntry(_machinePath))
{
    foreach (DirectoryEntry chd in dir.Children)
    {
    }
}

3. 通过向DirectoryEntry类的Children属性Add或Remove对象，实现添加和删除功能。

using (DirectoryEntry dir = new DirectoryEntry(_machinePath))
{
    //增加用户
    using (DirectoryEntry user = dir.Children.Add(name, "User"))
    {
    }

    // 删除用户
    dir.Children.Remove(name);
}

4. 对DirectoryEntry类的每次修改最后要调用CommitChanges()方法才能提交生效，有点EF的感觉。

5. 最难的一点是设置各类属性，使用到了Invoke方法和Properties属性，那Properties属性还好，通过调试可以知道都有哪些属性，但是可不是什么都可以通过Properties属性来进行设置，而Invoke可就头疼了，要自己传入方法名，但是有哪些方法可以供调用，找了下也没有个全面的参考手册，这里目前我也还一知半解，最后参考文档中列出一份，有想法的童鞋可以学习。

二、具体实例演示如何使用DirectoryEntry类来添加、修改、删除、查询用户和组。

1. 添加用户

/// <summary>
/// 新增用户
/// </summary>
/// <param name="name">用户名</param>
/// <param name="password">密码</param>
/// <param name="groupName">组</param>
/// <param name="description">描述</param>
public void AddUser(string name, string password, string groupName, string description)
{
    using (DirectoryEntry dir = new DirectoryEntry(_machinePath))
    {
        using (DirectoryEntry user = dir.Children.Add(name, "User")) //增加用户名
        {
            user.Properties["FullName"].Add(name); //用户全称
            user.Invoke("SetPassword", password); //用户密码
            user.Invoke("Put", "Description", description);//用户详细描述
            //user.Invoke("Put","PasswordExpired",1); //用户下次登录需更改密码
            user.Invoke("Put", "UserFlags", 66049); //密码永不过期
            //user.Invoke("Put", "UserFlags", 0x0040);//用户不能更改密码s
            user.CommitChanges();//保存用户
            using (DirectoryEntry grp = dir.Children.Find(groupName, "group"))
            {
                if (grp.Name != "")
                {
                    grp.Invoke("Add", user.Path.ToString());//将用户添加到某组
                }
            }
        }
    }
}

/// <summary>
/// 添加windows用户组
/// </summary>
/// <param name="groupName">组名称</param>
/// <param name="description">描述</param>
public void AddGroup(string groupName, string description)
{
    using (DirectoryEntry dir = new DirectoryEntry(_machinePath))
    {
        using (DirectoryEntry group = dir.Children.Add(groupName, "group"))
        {
            group.Invoke("Put", new object[] { "Description", description });
            group.CommitChanges();
        }
    }
}

2. 查询并修改用户信息

using (DirectoryEntry dir = new DirectoryEntry(PATH_LOCAL_MACHINE))
{
    var user = dir.Children.Find(name);
    user.Invoke("FullName", "全名");// 修改全名
    user.Invoke("AccountDisabled", true);// 是否启用
    user.Invoke("SetPassword", new object[] { "123456" });// 修改密码
    user.Invoke("Put", "UserFlags", 66049); //密码永不过期
    //user.Invoke("Put","PasswordExpired",1); //用户下次登录需更改密码
    //user.Invoke("Put", "UserFlags", 0x0040);//用户不能更改密码
    user.Invoke("Put", "Description", "这是描述");//用户详细描述
    user.Rename(newName);// 重命名

    user.CommitChanges();// 更改后提交才能生效
}

3. 删除用户

/// <summary>
/// 用户重命名
/// </summary>
/// <param name="oldName"></param>
/// <param name="newName"></param>
public void RenameUser(string oldName, string newName)
{
    using (var user = FindUserOrGroup(oldName))
    {
        user.Rename(newName);
    }
}

三、参考文档

• IADs-User
  
• IADs-Group
• DirectoryEntry
• 博客-添加、删除、修改windows用户和组
• 《Windows 2000活动目录开发人员参考库（第4卷）ADSI参考手册》