Discussion :

[koyot3]

Bonjour à tous,

j'utilise l'AD pour vérifier si l'utilisateur de mon application est bien membre du groupe mGroupe

pour la connexion à l'AD et la recherche sur mon groupe j'ai

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
 mDirectorySearcher = New DirectorySearcher(mDirectoryEntry)
 mDirectorySearcher.Filter = "CN= mGroupe"
 mResult = mDirectorySearcher.FindAll

et pour lire les résultats

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 Dim DirEntry As DirectoryEntry
 For Each resultat As SearchResult In mResult
      DirEntry = resultat.GetDirectoryEntry
      Console.WriteLine("member : " + DirEntry.Properties("member").Value)
      Console.WriteLine("name : " + DirEntry.Properties("cn").Value)
      Console.WriteLine("description : " + DirEntry.Properties("description").Value)
 Next

avec la propriété member j'arrive bien à avoir le CN= Jean ..., OU....

je voudrais savoir comment faire pour avoir la possibilité de récupérer le Jean ... et les autres informations sans passer par un substring ou autre...
je cherche une méthode plus propre on va dire ...

merci d'avance pour votre aide

@+

[sevyc64]

Je vais peut-être dire des bêtises, mais il me semble que si tu cherche à savoir si l'utilisateur est membre du groupe, une fois que tu as récupérer le groupe, tu doit pouvoir refaire une recherche dessus sur le paramètre Membre.

Si tu obtiens un objet c'est que l'utilisateur est membre du groupe, si tu n'obtiens rien, c'est qu'il n'est pas membre.

Je n'ai malheureusement pas d'AD sous la mains pour faire quelques tests.

[koyot3]

merci de ta réponse !

effectivement je cherche à obtenir l'objet contenant mon utilisateur mais je n'arrive à trouver comment faire avec .Filter ...

si quelqu'un avait une autre solution ou un exemple, je suis preneur, merci d'avance !

[sevyc64]

Bon le temps de remonter un AD en machine virtuelle et de faire quelques essais, effectivement je ne trouve pas d'autres solutions que ce que tu as déjà fait.

Le problème étant que ce que tu cherche n'est pas un objet de AD mais le contenu d'une propriété liste. Les filtres ne peuvent apparemment pas s'utiliser dans ce cas là. Pour utiliser les méthodes de recherches dans les listes, il faudra connaitre le contenu exact de ce que tu cherche.
Donc effectivement, à part passer en revue la collection complète et découper la chaine pour en extraire le nom de l'user, je ne vois pas.

Est-ce que Linq peut être utiliser dans de telle situation ? Apporterait-il une autre solution ?

[koyot3]

merci pour ton aide

je n'ai pas essayé encore avec le projet LinqToAd de Codeplex ; à voir si je peux sortir quelque chose de plus
j'ai essayé de greffer la chaine suivante à l'adresse du serveur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

CN=Jean,OU=User,OU=Paris,DC=rd,DC=group,DC=ve

mais il me retourne l'erreur :

La valeur fournie pour adsObject n'implémente pas les IAD...

bref je suis toujours au même point

[jlm22]

Salut,

Télécharges VbsEdit, petite application équivalente à NotePad++ SAUF que elle est bourré d'exemple de programmation (AD, ou autre application pour admin) très bien foutu (sa évite de se prendre la tête, qui a dit que les programmeur étaient des bosseurs !!! ), bref peut être que sa t'aidera mais tu y as peut être déjà pensé mais sais t-on jamais