Accueil > > > [ACTIVEDIRECTORY] DÉTERMINE SI L'UTILISATEUR USERNAME EST MEMBRE DU GROUPE GROUPNAME (SOIT DIRECTEMENT, SOIT PAR HÉRITAGE)
[ACTIVEDIRECTORY] DÉTERMINE SI L'UTILISATEUR USERNAME EST MEMBRE DU GROUPE GROUPNAME (SOIT DIRECTEMENT, SOIT PAR HÉRITAGE)
Information sur la source
Description
Voici une fonction qui permet de savoir si un utilisateur fait partie d'un groupe AD (directement ou par héritage) Exemple : toto fait partie du groupe A qui fait partie du groupe B Si je teste si l'utilisateur fait partie du groupe B -> réponse vrai (par héritage) Si je teste si l'utilisateur fait partie du groupe A -> réponse vrai (directement) L'utilisation est très simple : Il suffit d'appeler la fonction isMemberOf avec comme paramètres distinguishedGroupName - correspond au distinguishedName du groupe distinguishedUserName - correspond au distinguishedName de l'utilisateur Remarque : Cette fonction a été utilisée dans une classe. Comme vous pouvez le voir, l'instance DirectoryEntry n'apparait pas. Il faudra instancier un DirectoryEntry avant d'utiliser la fonction.
Source
- /// <summary>
- /// Détermine si l'utilisateur est membre du groupe distinguishedGroupName (soit directement, soit par héritage).
- /// </summary>
- /// <param name="distinguishedGroupName">Propriété distinguishedName du groupe (ex : CN=....,OU=Groupes Hierarchiques,OU=Groupes,DC=...,DC=fr)</param>
- /// <param name="distinguishedUserName">Propriété distinguishedName de l'utilisateur (ex : CN=NOM Prenom,OU=....,OU=.....,OU=Poles,DC=....,DC=fr)</param>
- /// <returns>
- /// <c>vrai</c> si l'utilisateur est membre du groupe distinguishedGroupName; sinon, <c>faux</c>.
- /// </returns>
- public bool IsMemberOf(string distinguishedGroupName,string distinguishedUserName)
- {
- DirectorySearcher myDirectorySearcher;
- DirectoryEntry myDirEntry = null;
- bool isMember = false;
- SearchResultCollection myResults;
-
- try
- {
- //On crée un nouvel objet DirectorySearcher.
- myDirectorySearcher = new DirectorySearcher();
-
- //On applique les paramètres de recherche.
- myDirectorySearcher.SearchRoot = this.myDirectoryEntry;
- myDirectorySearcher.Filter = "(&(objectClass=group)(distinguishedName="+distinguishedGroupName+"))";
- myDirectorySearcher.SearchScope = SearchScope.Subtree;
- myDirectorySearcher.SizeLimit = 1;
- myDirectorySearcher.PropertiesToLoad.AddRange(new string[]{"cn"});
-
- //On récupère le résultat
- SearchResult myResult = myDirectorySearcher.FindOne();
-
- if(myResult!=null)
- {
- myDirEntry = myResult.GetDirectoryEntry();
-
- //Vérification si l'utilisateur userName est directement membre du groupe distinguishedGroupName
- if((bool)myDirEntry.Invoke("IsMember",new Object[]{"chemin racine AD"+distinguishedUserName}))
- {
- isMember=true;
- }
- else
- {
- //On crée un nouvel objet DirectorySearcher.
- myDirectorySearcher = new DirectorySearcher();
-
- //On applique les paramètres de recherche.
- myDirectorySearcher.SearchRoot = this.myDirectoryEntry;
- myDirectorySearcher.Filter = "(&(objectClass=group)(memberOf="+distinguishedGroupName+"))";
- myDirectorySearcher.SearchScope = SearchScope.Subtree;
-
- //on indique les propriétés à charger
- myDirectorySearcher.PropertiesToLoad.AddRange(new string[]{"distinguishedName"});
-
- //On récupère les résultats.
- myResults = myDirectorySearcher.FindAll();
-
- foreach(SearchResult result in myResults)
- {
- isMember=isMember || IsMemberOf(result.Properties["distinguishedName"][0].ToString(),distinguishedUserName);
- }
- }
- }
- else
- {
- throw(new Exception("Le groupe " + distinguishedGroupName + " est introuvable."));
- }
-
- }
-
- catch(Exception ex)
- {
- throw(new Exception("Echec de vérification de l'appartenance à un groupe",ex));
- }
-
- return isMember;
- }
/// <summary>
/// Détermine si l'utilisateur est membre du groupe distinguishedGroupName (soit directement, soit par héritage).
/// </summary>
/// <param name="distinguishedGroupName">Propriété distinguishedName du groupe (ex : CN=....,OU=Groupes Hierarchiques,OU=Groupes,DC=...,DC=fr)</param>
/// <param name="distinguishedUserName">Propriété distinguishedName de l'utilisateur (ex : CN=NOM Prenom,OU=....,OU=.....,OU=Poles,DC=....,DC=fr)</param>
/// <returns>
/// <c>vrai</c> si l'utilisateur est membre du groupe distinguishedGroupName; sinon, <c>faux</c>.
/// </returns>
public bool IsMemberOf(string distinguishedGroupName,string distinguishedUserName)
{
DirectorySearcher myDirectorySearcher;
DirectoryEntry myDirEntry = null;
bool isMember = false;
SearchResultCollection myResults;
try
{
//On crée un nouvel objet DirectorySearcher.
myDirectorySearcher = new DirectorySearcher();
//On applique les paramètres de recherche.
myDirectorySearcher.SearchRoot = this.myDirectoryEntry;
myDirectorySearcher.Filter = "(&(objectClass=group)(distinguishedName="+distinguishedGroupName+"))";
myDirectorySearcher.SearchScope = SearchScope.Subtree;
myDirectorySearcher.SizeLimit = 1;
myDirectorySearcher.PropertiesToLoad.AddRange(new string[]{"cn"});
//On récupère le résultat
SearchResult myResult = myDirectorySearcher.FindOne();
if(myResult!=null)
{
myDirEntry = myResult.GetDirectoryEntry();
//Vérification si l'utilisateur userName est directement membre du groupe distinguishedGroupName
if((bool)myDirEntry.Invoke("IsMember",new Object[]{"chemin racine AD"+distinguishedUserName}))
{
isMember=true;
}
else
{
//On crée un nouvel objet DirectorySearcher.
myDirectorySearcher = new DirectorySearcher();
//On applique les paramètres de recherche.
myDirectorySearcher.SearchRoot = this.myDirectoryEntry;
myDirectorySearcher.Filter = "(&(objectClass=group)(memberOf="+distinguishedGroupName+"))";
myDirectorySearcher.SearchScope = SearchScope.Subtree;
//on indique les propriétés à charger
myDirectorySearcher.PropertiesToLoad.AddRange(new string[]{"distinguishedName"});
//On récupère les résultats.
myResults = myDirectorySearcher.FindAll();
foreach(SearchResult result in myResults)
{
isMember=isMember || IsMemberOf(result.Properties["distinguishedName"][0].ToString(),distinguishedUserName);
}
}
}
else
{
throw(new Exception("Le groupe " + distinguishedGroupName + " est introuvable."));
}
}
catch(Exception ex)
{
throw(new Exception("Echec de vérification de l'appartenance à un groupe",ex));
}
return isMember;
}
Conclusion
Je suis à l'écoute des quelconques remarques.
Historique
- 06 novembre 2007 11:02:46 :
- Modification description
- 06 novembre 2007 20:21:20 :
- Modification du code source!
- 06 novembre 2007 20:25:24 :
- Modification de la description
- 13 novembre 2007 11:19:03 :
- Il faut penser à rajouter l'adresse racine de l'active directory.
if((bool)myDirEntry.Invoke("IsMember",new Object[]{"chemin racine AD"+distinguishedUserName}))
Sources de la même categorie
Commentaires et avis
Discussions en rapport avec ce code source dans le forum
ASP.NET + héritage de classe [ par Volfield ]
Bonjour, J'ai fait une classe Conf qui hérite de la classe Page.Le problème c'est que quand je fais mes autres pages qui hérite de Conf, il ne connais
Héritage visuel [ par Viracoccha ]
Quand je veux hériter d'un de mes "windows form" le concepteur de vue m'affiche cette erreur: "La classe de base n' a pas pu être chargée. Vérifiez qu
authentification LDAP en c# et ASP.NET [ par crapulas ]
Bonjour, j'ai créé une page de connexion pour un site web evec des textbox, label etc... en ASP.NET et avec du c#Il est demandé à la personne de rentr
[C#]Comment faire de l'héritage multiple ? [ par oberown ]
Comment faire pour qu'une classe A hérite de la classe B et C ?
Enlever l'héritage d'une classe [ par JuS ]
Je m'explique ...Existe-t-il une méthode permettant de ne pas avoir accès aux méthodes héritées d'une classe ? (à part la méthode de créer les mêmes m
Héritage [ par fdouieb ]
Bonjour,Je souhaite savoir comment dans un héritage je peux bloquer le script en amont.
bordel d'héritage [ par reyman ]
Rien de mieux qu'un exemple pour se faire comprendre :namespace A{ public class a1 { a2 objet; // ma propriété a1()
Héritage multiple [ par ricklekebekoi ]
prenons trois classesBaseMorpionGame;BaseTwoPlayerGame;BaseIAGame;Ensuite, deux autres classes:SingleMorpionGame;TwoPJMorpionGame;Je souhaiterais que
Protected ou private ? [ par thiosyiasar ]
Protected ou Private ? Salut à tous. En fait j'ai une petite question qui me turlupine un peu depuis quelques temps. J'ai débuté la pro
[.NET] [C#] LDAP SunOne error [ par Meuledor ]
Bonjour. J'ai une erreur qui me bloque alors que j'essais d'authentifier des users via ldap sur un serveur Directory SunOne (version inconnue) : <sp
|
Derniers Blogs
UNE JOLIE-HORLOGE ET PAS QU'UN PEU !UNE JOLIE-HORLOGE ET PAS QU'UN PEU ! par neodante
Pour les possesseurs d'iPhone, ça y est Bijin Tokei - qui se traduit littéralement en Français par " Jolie Horloge " - est arrivé et GRATUITEMENT s'il vous plaît ! Après la version Tokyo, Hokkaido, night club, racing, Gal, "pour les mademoiselles'", . voi...
Cliquez pour lire la suite de l'article par neodante TECHDAYS PARIS 2010 : CONNECTEZ VOS DONNéES à SHAREPOINT 2010 AVEC LES BUSINESS CONNECTIVITY SERVICESTECHDAYS PARIS 2010 : CONNECTEZ VOS DONNéES à SHAREPOINT 2010 AVEC LES BUSINESS CONNECTIVITY SERVICES par ROMELARD Fabrice
Animé par: Gaetan Bouveret et Julien Chomarat Business Connectivity Services (BCS) est dans SharePoint 2010 la version 2 de Business Data Catalog (BDC dans SharePoint 2007). Il s'agit de la solution permettant de visualiser des données provenan...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice [DIVERS] SUIVRE VOS SéRIES PRéFéRéS SUR LA TOILE[DIVERS] SUIVRE VOS SéRIES PRéFéRéS SUR LA TOILE par orion
Comme de nombreux geek, je suis un grand amateur de série TV et je rate régulièrement des épisodes de mes séries préférés. Une solution s'offre à vous avec ce merveilleux site : Tv Gorge - www.tvgorge.com Moteur de recherche à l'appui, vous pouvez ...
Cliquez pour lire la suite de l'article par orion TECHDAYS PARIS 2010 : LA BI DANS SHAREPOINT 2010TECHDAYS PARIS 2010 : LA BI DANS SHAREPOINT 2010 par ROMELARD Fabrice
Animé par: Vincent Bellet et Baptiste Giraudier La BI dans SharePoint 2010, Les nouveaux services d'application dans SP2010 et SQL Server Reporting services 2008 R2. La BI dans SharePoint est généralisée pour tous afin de permettre à tous les coll...
Cliquez pour lire la suite de l'article par ROMELARD Fabrice
Logiciels
DB-MAIN (9.1.0)DB-MAIN (9.1.0)DB-MAIN is a data-modeling and data-architecture tool. It is designed to help developers and anal... Cliquez pour télécharger DB-MAIN Xilisoft DPG Convertisseur (5.1.37.0120)XILISOFT DPG CONVERTISSEUR (5.1.37.0120)Xilisoft DPG Convertisseur offre aux fans de Nintendo DS une bonne solution leur permettant de dé... Cliquez pour télécharger Xilisoft DPG Convertisseur GraphicsGale (2.01.01)GRAPHICSGALE (2.01.01)GraphicsGale est un logiciel de PixelArt avec de nombreuse fonctionnalités permettant de réalisé ... Cliquez pour télécharger GraphicsGale Architecte 3D (Platinum 2010)ARCHITECTE 3D (PLATINUM 2010)Architecte 3D Platinium vous permet de concevoir facilement les plans votre future maison, de l'é... Cliquez pour télécharger Architecte 3D TeamViewer 5 (TeamViewer 5)TEAMVIEWER 5 (TEAMVIEWER 5)Dépanner un ami,expliquer une manipulation devient un jeu d'enfant.
Prise en main d'un autre ord... Cliquez pour télécharger TeamViewer 5
|