IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Membre du Club
    Profil pro
    Inscrit en
    mai 2009
    Messages
    207
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : mai 2009
    Messages : 207
    Points : 60
    Points
    60
    Par défaut Tester l'appartenance d'un utilisateur à un groupe de l'active directory
    Bonjour
    Je souhaite tester l'appartenance à un groupe de l'active directory pour un utilisateur donné.
    Je travaille sur un projet silverlight, je passe donc par un service WCF, j'ai ajouté à mon projet web la reference
    Code C# : Sélectionner tout - Visualiser dans une fenêtre à part
    using.System.DirectoryServices;

    voilà ma fonction :

    Code C# : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    public bool IsMemberOf(string distinguishedGroupName,string distinguishedUserName)
    {
        DirectoryEntry Ldap = new DirectoryEntry("LDAP://toto.fr/DC=ad,DC=toto,DC=fr", "identifiant", "motdepasse");
        DirectorySearcher myDirectorySearcher;
        DirectoryEntry myDirEntry = null;
        bool isMember = false;
        SearchResultCollection myResults;
        try
        {
    		//On crée un nouvel objet DirectorySearcher.
    		myDirectorySearcher = new DirectorySearcher();
    		//On applique les paramètres de recherche. 
    		myDirectorySearcher.SearchRoot = myDirEntry;
    		myDirectorySearcher.Filter = "(&(objectClass=group)(distinguishedName="+distinguishedGroupName+"))";
    		myDirectorySearcher.SearchScope = SearchScope.Subtree;
    		myDirectorySearcher.SizeLimit = 1;
    		myDirectorySearcher.PropertiesToLoad.AddRange(new string[]{"cn"});
    		//On récupère le résultat
    		SearchResult myResult = myDirectorySearcher.FindOne();
    		if(myResult!=null)
    		{
    			myDirEntry = myResult.GetDirectoryEntry();
    			//Vérification si l'utilisateur userName est directement membre du groupe distinguishedGroupName
    			if ((bool)myDirEntry.Invoke("IsMember", new Object[] { Ldap + distinguishedUserName }))
    			{
    				isMember=true;
    			}
    			else
    			{
    				//On crée un nouvel objet DirectorySearcher.
    				myDirectorySearcher = new DirectorySearcher();
    				//On applique les paramètres de recherche. 
    				myDirectorySearcher.SearchRoot = myDirEntry;
    				myDirectorySearcher.Filter = "(&(objectClass=group)(memberOf="+distinguishedGroupName+"))";
    				myDirectorySearcher.SearchScope = SearchScope.Subtree;
    				//on indique les propriétés à charger
    				myDirectorySearcher.PropertiesToLoad.AddRange(new string[]{"distinguishedName"});
    				//On récupère les résultats.
    				myResults = myDirectorySearcher.FindAll();
     
    				foreach(SearchResult result in myResults)
    				{
    					isMember=isMember || IsMemberOf(result.Properties["distinguishedName"][0].ToString(),distinguishedUserName);
    				}
    			}
    		}
    		else
    		{
    			throw(new Exception("Le groupe " + distinguishedGroupName + " est introuvable."));
    		}
    	}
    	catch(Exception ex)
    	{
    		throw(new Exception("Echec de vérification de l'appartenance à un groupe",ex));
    	}
    	return isMember;
    }


    Lorsque je teste ma fonction, il m'est indiqué que le groupe est introuvable. Or ce dernier existe bel et bien, est ce que quelqu'un aurait une explication?

    Merci d'avance
    Cordiallement
    Maxwel

  2. #2
    Rédacteur/Modérateur
    Avatar de Skalp
    Homme Profil pro
    Développeur .NET
    Inscrit en
    novembre 2006
    Messages
    1 694
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations professionnelles :
    Activité : Développeur .NET

    Informations forums :
    Inscription : novembre 2006
    Messages : 1 694
    Points : 2 870
    Points
    2 870
    Par défaut
    Si ton DirectorySearcher ne retourne rien alors que tu sais que le groupe existe, c'est qu'il doit y avoir une erreur dans les propriétés que tu indiques dans cet objet.

    Travailles-tu avec le framework 3.5 ?
    Si oui, dans ce cas, je te conseille d'utiliser la classe AccountManagement qui est nouvelle dans le framework 3.5 et qui encapsule l'utilisation fastidieuse de DirectoryServices.
    La lecture de cet article sur la msdn t'en dira plus : Gestion des entités de sécurité d'annuaire dans .NET Framework 3.5

Discussions similaires

  1. Réponses: 0
    Dernier message: 24/05/2011, 17h55
  2. Réponses: 2
    Dernier message: 28/05/2008, 09h59
  3. lister les utilisateurs d'une OU d'Active Directory
    Par poussin_44 dans le forum VB.NET
    Réponses: 12
    Dernier message: 11/07/2007, 14h02
  4. [LDAP] Appartenance d'un utilisateur à un groupe
    Par fallouis dans le forum API standards et tierces
    Réponses: 1
    Dernier message: 10/07/2007, 17h50
  5. modifier le mot de passe utilisateur d'un client dans active directory
    Par passion_info dans le forum Windows Serveur
    Réponses: 1
    Dernier message: 23/11/2006, 00h18

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo