zoukankan
html css js c++ java
基于深度优先的递归判断域用户是否是某个组的成员
基于深度优先的递归判断域用户是否是某个组的成员
引用System.DirectoryServices
并导入名称空间
using
System.DirectoryServices;
功能:判断域用户(登录名)是否是某个域安全组的成员,域用户可能属于多个组,并且所属的组可能又属于多个组,所以需要递归调用.
private
DirectoryEntry entry
=
new
DirectoryEntry(
"
LDAP://domain
"
,
@"
domain\username
"
,
"
password
"
);
private
bool
UserisGroupMember(
string
UserLogin,
string
RoleName)
{
DirectorySearcher mySearcher
=
new
DirectorySearcher(entry);
mySearcher.Filter
=
string
.Format (
"
(&(objectClass=user)(sAMAccountName={0}))
"
,UserLogin );
mySearcher.PropertiesToLoad.Add (
"
memberof
"
);
SearchResult mysr
=
mySearcher.FindOne();
if
(mysr.Properties .Count
>
1
)
//
返回两个属性,一个是内置的adspath,另一个是PropertiesToLoad加载的
{
string
[] memberof
=
new
string
[mysr.Properties[
"
memberof
"
].Count ];
int
i
=
0
;
foreach
( Object myColl
in
mysr.Properties[
"
memberof
"
])
{
memberof[i]
=
myColl.ToString ().Substring (
3
,myColl.ToString ().IndexOf(
"
,
"
)
-
3
);
if
(memberof[i]
==
RoleName)
return
true
;
i
++
;
}//其实这一层循环是广度优先算法,因为考虑到一个人直接属于某个安全组的可能性要大一些,这样做效率更高.如果把下面这个循环放到上面的if的esle中,就是完全的深度优先了.
foreach
(
string
GroupName
in
memberof)
if
(MemberisGroupMember(GroupName,RoleName))
return
true
;
}
return
false
;
}
private
bool
MemberisGroupMember(
string
GroupName,
string
RoleName)
{
DirectorySearcher mySearcher
=
new
DirectorySearcher(entry);
mySearcher.Filter
=
string
.Format (
"
(&(objectClass=group)(CN={0}))
"
,GroupName );
mySearcher.PropertiesToLoad.Add (
"
memberof
"
);
SearchResult mysr
=
mySearcher.FindOne();
string
memberof;
if
(mysr.Properties.Count
>
1
)
//
返回两个属性,一个是内置的adspath,另一个是PropertiesToLoad加载的
{
foreach
( Object myColl
in
mysr.Properties[
"
memberof
"
])
{
memberof
=
myColl.ToString ().Substring (
3
,myColl.ToString ().IndexOf(
"
,
"
)
-
3
);
if
(memberof
==
RoleName)
return
true
;
else
if
(MemberisGroupMember(memberof,RoleName))
return
true
;
}
}
return
false
;
}
查看全文
相关阅读:
野指针
MFC动态创建控件及其消息响应函数
关于CString总结
关于char, wchar_t, TCHAR, _T(),L,宏 _T、TEXT,_TEXT、L
VS2005、VS2008中的快捷键、组合键大全
could not be found (are you missing a using directive or an assembly reference?)
项目任务管理系统
VSDBCMD
sqlcmd
Microsoft® Command Line Utilities 11 for SQL Server®
原文地址:https://www.cnblogs.com/zyk/p/59707.html
最新文章
程序员如何参与创业
用你家里的电脑做服务器
在浏览器中输入Google.com并且按下回车之后发生了什么?
为什么你应该(从现在开始就)写博客
所有程序员都应该遵守的11条规则
[转载]TypeScript 入门指南
[整理]通过AngularJS directive对bootstrap日期控件的的简单包装
[转载]五理由 .NET开发者应该关注HTML 5
[转载]WIN7已经记住访问另一台电脑的账号和密码 凭证
[转载]Using ngOptions In AngularJS
热门文章
[整理]数据库镜像与数据库快照
[转载]VS2010 monokai主题
[转载]Remote Desktop Manager 9.0.10.0 Enterprise 附企业版注册码 (强大的远程控制软件)
[转载]win7休眠后网络断开怎么办?如何设置?
【整理】Angularjs 监听ng-repeat onfinishrender事件
理解windows模型
Windows网络编程系列教程之四:Select模型
运算符的优先级别
运算符号的优先级别
同步对象
Copyright © 2011-2022 走看看