Slash dans Active Directory

Version imprimable

31/05/2011, 15h38
Imagin0s

Slash dans Active Directory

Bonjour,
Je suis en train de développer une appli pour créer des utilisateurs dans l'Active Directory en faisant des copies de propriétés à partir d'utilisateurs du même groupe.
Mon problème est dans la copie des groupes auquels appartiennent un utilisateur A vers la liste de groupes d'un utilisateur B (propriété"Membre de").
J'ai crée une fonction qui récupère dans un tableau "lMembers" tous les groupes auquels appartiennent l'utilisateur B. Ensuite, j'affecte l'utilisateur A à tous les groupes que j'ai récupérés dans le tableau "lMembers".
Ca coince à chaque fois que je rencontre un groupe comportant un caractère slash "/" dans le nom du groupe auquel je dois copier l'utilisateur A ("ListeGFI/CTRL/PFC" par ex.): le compilateur me renvoie "Erreur inconnue".
A ma connaissance le slash n'est pas un caractère interdit, et même lorsque je l'efface ou l'échappe ça ne marche pas...
Quelqu'un a une idée.
Merci.
01/06/2011, 09h54
ludojojo

Bonjour,

Est ce que tu as vérifié dans les propriétés de ton groupe AD ?
Le slash sert normalement à définir les sous ensembles dans l'AD, quel est le "canonicalName" de ton groupe?
03/06/2011, 18h31
Imagin0s

Bonjour Ludojojo,
Justement la valeur du champ "Nom de groupe (antérieur à Windows 2000)" du groupe qui pose problème est : "Liste GFICTRLPFC". Mais lorsque j'essaie d'affecter ce groupe à l'utilisateur A, il me renvoie "Cet objet n'existe pas".
Pour résumer, le serveur ne comprend ni le nom sous la forme
"Liste GFI/CTRL/PFC" ni le nom sous la forme "Liste GFICTRLPFC".

Citation:

Envoyé par Imagin0s

Pour résumer, le serveur ne comprend ni le nom sous la forme
"Liste GFI/CTRL/PFC" ni le nom sous la forme "Liste GFICTRLPFC".

C'est assez étonnant.
Essaye peut être de passer par une fonction toute simple qui parcourt ton AD et te sort la liste de tes groupes...
Essaye ça :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
public string[] GetGroupes()
        {
            List<string> list = new List<string>();
            try
            {
                DirectorySearcher search = new DirectorySearcher(ConfigurationSettings.AppSettings["LdapUrl"]);
                search.Filter = "(objectClass=group)";
                search.PropertiesToLoad.Add("canonicalName");
 
                SearchResultCollection Groups = search.FindAll();
                foreach (SearchResult result in Groups)
                    foreach (string currentName in result.Properties.PropertyNames)
                        foreach (string currentValue in result.Properties[currentName])
                        {
                            list.Add(currentValue);
                        }
                list.Sort();
            }
            catch (Exception ex)
            {
                list.Add(ex.Message);
            }
            return list.ToArray();
        }

Quelle est la valeur de ton groupe?

07/06/2011, 10h34
Imagin0s

Son nom affiché est "Liste GFI/CTRL/PFC". Cependant lorsque j'essaie d'ajouter l'utilisateur à ce groupe avec cette ligne de code:

Code:

dirEntry.Properties["member"].Add(userDn);

.
Ca m'affiche: "Erreur inconnue".
Lorsque j'emploie le nom "Liste GFICTRLPFC", ça donne: "L'objet n'existe pas sur le serveur".
Peut-être il y'à un moyen de désigner le groupe sans passer par son nom ???
07/06/2011, 10h40
Aeronia

Tu peux peut être utiliser le "ObjectSid"
07/06/2011, 11h45
ludojojo

Citation:

Envoyé par Imagin0s

Ca m'affiche: "Erreur inconnue".

Quand tu débug, quel est le contenu de la pile ?