Modification d'un groupe active directory

**theflayer** · 21/08/2012, 12h15

Bonjour a tous,

Je cherche depuis plusieurs jour, comment ajouter un utilisateur à un groupe.
j'ai suivis plusieurs tutos trouvé sur le site et sur la toile, mais ça ne fonctionne pas

Voici mon code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
 
 
DirectoryEntry Ldap = new DirectoryEntry(@"LDAP://serveur3", "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
 
                    if (richTextBox1.Text != "")
                    {
                        for (int i = 0; i < richTextBox1.Lines.Length - 1; i++)
                        {
                            tab[i] = richTextBox1.Lines[i];
                            DirectorySearcher search = new DirectorySearcher(Ldap);
                            search.Filter = "(&(objectClass=group) (cn=" + tab[i] + "))";
                            SearchResult results = search.FindOne();
 
 
                            string group = results.Path;
 
                            MessageBox.Show(group);
 
                            try
                            {
                                DirectoryEntry myGroup = new DirectoryEntry(group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
                                myGroup.Properties["Member"].Add("Jean DUPONT");//,CN=Users,DC=xxx,DC=xx,DC=com");
                                myGroup.Close();
                            }
                            catch (DirectoryServicesCOMException) { }
                         }
                    }

Si vous avez une idée, je suis preneur.
Merci d'avance a tous.

**Tanoak_LaCapuche** · 21/08/2012, 12h35

C'est quoi l'erreur ?

myGroup s'open lors de la déclaration ?

**synolog** · 21/08/2012, 13h05

Salut,

Il faut que tu enregistres les modifications si tu veux qu'elles soient prises en compte :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
                            try
                            {
                                DirectoryEntry myGroup = new DirectoryEntry(group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
                                myGroup.Properties["Member"].Add("Jean DUPONT");//,CN=Users,DC=xxx,DC=xx,DC=com");
                                myGroup.CommitChanges();
                                myGroup.Close();
                            }

**theflayer** · 21/08/2012, 13h12

Salut,

pour le "myGroup.CommitChanges();" je l'ai mit, une erreur lors de la copie du code ici.

Pour ce qui est de l'erreur, ben j'en ai tous simplement aucune, mais quand je regarde dans mon groupe si il m'a ajouté l'utilisateur, il n'y ai pas

**synolog** · 21/08/2012, 13h24

Oui, je pense qu'il ne trouve pas ton groupe..
Il faut procédé comme ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
                                DirectoryEntry myGroup = new DirectoryEntry("LDAP://serveur3/"+group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
                                myGroup.Properties["Member"].Add("Jean DUPONT");//,CN=Users,DC=xxx,DC=xx,DC=com");
                                myGroup.CommitChanges();
                                myGroup.Close();

**theflayer** · 21/08/2012, 13h55

En faite quand je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
 
                            DirectorySearcher search = new DirectorySearcher(Ldap);
                            search.Filter = "(&(objectClass=group) (cn=" + tab[i] + "))";
                            SearchResult results = search.FindOne();
 
 
                            string group = results.Path;

C'est pour récupérer le chemin exacte. (la variable group me renvoie ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

LDAP://serveur3/CN=Group,CN=Users,DC=xxx,DC=xx,DC=com

Parce que à la base je faisais comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
DirectoryEntry Ldap = new DirectoryEntry(@"LDAP://serveur3/CN=Group,CN=Users,DC=xxx,DC=xx,DC=com", "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);

Ce qui revient au même.
Mais ce qui est bizarre c'est qu'il ne me renvoi pas d'erreur

**theflayer** · 23/08/2012, 09h37

Désolé de la réponse tardive , ma réponse précédente à été supprimer. Je ne savais pas que les liens était interdit.

Pour mon problème je l'ai résolu avec un tuto trouver sur le net, modifier pour mon utilisation.
Ne pouvant vous donnez le lien je vais donc vous copier le tout..

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
 
public static void AddToActiveDirectory(string UserName, string login, string password, string Nom, string Prenom , string Societe, string mail )
    {
      try
      {
        //string sUserPath = "LDAP://OU=Membres,OU=TestOu,DC=MachineDomain,DC=Fr";
        string sUserPath = ConfigurationSettings.AppSettings["ADUserPath"];
 
        // on passe les params de login /password d'un compte NT à pouvoir sur AD
        DirectoryEntry entry = new DirectoryEntry(sUserPath, 
             ConfigurationSettings.AppSettings["ADAdminLogin"],
             ConfigurationSettings.AppSettings["ADAdminPassword"]);e
 
        // On cré le user avec ses propriétés
        //--------------------------------------------
        DirectoryEntry user = entry.Children.Add("cn=" + UserName, "user");
        user.Properties["sAMAccountName"].Add(login);  //compte NT
        user.Properties["sn"].Add(Nom);
        user.Properties["givenName"].Add(Prenom);
        user.Properties["description"].Add("Membre ajouté le " + DateTime.Now.ToLongDateString());
 
        //propriétés supplémentaires
        //--------------------------------------------
        user.Properties["displayName"].Add(Nom + " " + Prenom + "[" + Societe + "]");
        user.Properties["userPrincipalName"].Add(string.Format("{0}@{1}", login, ConfigurationSettings.AppSettings["ADDomain"]));   // Mail de login
        user.Properties["Mail"].Add(mail);
        user.Properties["Company"].Add(Societe);
 
        user.CommitChanges();
 
        // On doit d'abord sauver l'utilisateur pour ensuite lui affecter un password
        user.Invoke("SetPassword", new object[] {password} );
 
        // on crée un compte de base et on l'active ADS_UF_NORMAL_ACCOUNT
        user.Properties["userAccountControl"].Value = 0x200; 
        user.CommitChanges();
 
        //On fait une référence au groupe NT
        //string LDAPDomain = "LDAP://CN=GroupeTest,OU=Membres,OU=TestOu,DC=MachineDomain,DC=Fr";
        string LDAPDomain = System.Configuration.ConfigurationSettings.AppSettings["ADGroupePath"];
 
        DirectoryEntry Group= new DirectoryEntry(LDAPDomain,
          ConfigurationSettings.AppSettings["ADAdminLogin"],
          ConfigurationSettings.AppSettings["ADAdminPassword"]);
 
 
        //on ajoute l'utilisateur au groupe
        Group.Invoke("Add",new Object[]{user.Path.ToString()});
        Group.CommitChanges();
 
        Group.Close();
        user.Close();
 
      }
      catch( Exception exception )
      {
        Console.WriteLine( exception.Message );
      }

Voila merci à tous

Modification d'un groupe active directory [Débutant]

C#

Vue hybride

Discussions similaires

Partager

Partager