Modification d'un groupe active directory

Version imprimable

Bonjour a tous,

Je cherche depuis plusieurs jour, comment ajouter un utilisateur à un groupe.
j'ai suivis plusieurs tutos trouvé sur le site et sur la toile, mais ça ne fonctionne pas :cry:

Voici mon code

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
 
 
DirectoryEntry Ldap = new DirectoryEntry(@"LDAP://serveur3", "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
 
                    if (richTextBox1.Text != "")
                    {
                        for (int i = 0; i < richTextBox1.Lines.Length - 1; i++)
                        {
                            tab[i] = richTextBox1.Lines[i];
                            DirectorySearcher search = new DirectorySearcher(Ldap);
                            search.Filter = "(&(objectClass=group) (cn=" + tab[i] + "))";
                            SearchResult results = search.FindOne();
 
 
                            string group = results.Path;
 
                            MessageBox.Show(group);
 
                            try
                            {
                                DirectoryEntry myGroup = new DirectoryEntry(group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
                                myGroup.Properties["Member"].Add("Jean DUPONT");//,CN=Users,DC=xxx,DC=xx,DC=com");
                                myGroup.Close();
                            }
                            catch (DirectoryServicesCOMException) { }
                         }
                    }

Si vous avez une idée, je suis preneur.
Merci d'avance a tous.

21/08/2012, 12h35
Tanoak_LaCapuche

C'est quoi l'erreur ?

myGroup s'open lors de la déclaration ?

Salut,

Il faut que tu enregistres les modifications si tu veux qu'elles soient prises en compte :

Code:

1
2
3
4
5
6
7
                            try
                            {
                                DirectoryEntry myGroup = new DirectoryEntry(group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
                                myGroup.Properties["Member"].Add("Jean DUPONT");//,CN=Users,DC=xxx,DC=xx,DC=com");
                                myGroup.CommitChanges();
                                myGroup.Close();
                            }

21/08/2012, 13h12
theflayer

Salut,

pour le "myGroup.CommitChanges();" je l'ai mit, une erreur lors de la copie du code ici.

Pour ce qui est de l'erreur, ben j'en ai tous simplement aucune, mais quand je regarde dans mon groupe si il m'a ajouté l'utilisateur, il n'y ai pas :(

Oui, je pense qu'il ne trouve pas ton groupe..
Il faut procédé comme ceci:

Code:

1
2
3
4
                                DirectoryEntry myGroup = new DirectoryEntry("LDAP://serveur3/"+group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
                                myGroup.Properties["Member"].Add("Jean DUPONT");//,CN=Users,DC=xxx,DC=xx,DC=com");
                                myGroup.CommitChanges();
                                myGroup.Close();

En faite quand je fais :
Code:

1 2 3 4 5 6 7 8 DirectorySearcher search = new DirectorySearcher(Ldap); search.Filter = "(&(objectClass=group) (cn=" + tab[i] + "))"; SearchResult results = search.FindOne(); string group = results.Path;
C'est pour récupérer le chemin exacte. (la variable group me renvoie ceci :

Code:

LDAP://serveur3/CN=Group,CN=Users,DC=xxx,DC=xx,DC=com

Parce que à la base je faisais comme ça :
Code:

1 2 DirectoryEntry Ldap = new DirectoryEntry(@"LDAP://serveur3/CN=Group,CN=Users,DC=xxx,DC=xx,DC=com", "Administrateur", "Mon_Pass", AuthenticationTypes.Secure);
Ce qui revient au même.
Mais ce qui est bizarre c'est qu'il ne me renvoi pas d'erreur :(

Citation:

Envoyé par theflayer

Mais ce qui est bizarre c'est qu'il ne me renvoi pas d'erreur :(

L'utilisateur est créé?

Autant pour moi pour le chemin, mais si l'user est créer le problème vient de la récupération du chemin...

Si le chemin est correct tu peux essayé comme ceci:
Code:

1 2 3 4 DirectoryEntry myGroup = new DirectoryEntry(group, "Administrateur", "Mon_Pass", AuthenticationTypes.Secure); DirectoryEntry user = myGroup.Children.Add("CN=Jean Dupond", "user"); //Les propriétés à attribuer [...] user.CommitChanges();

21/08/2012, 14h20
theflayer

T'inquiete y'a pas de soucis,

ca me fait telment plaisir d'avoir du soutien, je suis entrain de craquer depuis hier :mrgreen:.

Pour ceci :

DirectoryEntry user = myGroup.Children.Add("CN=Jean DUPONT", "user");

j'avais trouvé sur le forum cette méthode.
Mais elle me fait la même chose, c'est à dire que ça ne me renvoie aucune erreur, mais que ça ne m'ajoute pas l'utilisateur.

Oui je suis sur qu'il est bien créé, car c'est un utilisateur qui fonctionne sur mon domaine et qui travaille en ce moment même.
21/08/2012, 14h23
theflayer

J'avais oublié d'enlever le catch..

Quand je l’enlève, il me renvoi avec cette méthode, une exception DirectoryServiceComException : Violation de nom
21/08/2012, 14h48
Patmat44

par hasard, c'est pas le fait d'essayer de créer un utilisateur qui existe déjà qui fait planter?
21/08/2012, 15h12
theflayer

Avec la deuxième méthode peut être, mais pas avec la première, j'ajoute un utilisateur sur la properties "member" du groupe.

Pour google, j'ai telment passer de temps à chercher , qu'on est devenu intime :lol:
21/08/2012, 16h09
Patmat44

essaie de t'inspirer de cette page pour tester une autre méthode : http://msdn.microsoft.com/fr-fr/libr...4%28v=vs.90%29.

J'espère que ça marchera.

Désolé de la réponse tardive , ma réponse précédente à été supprimer. Je ne savais pas que les liens était interdit.

Pour mon problème je l'ai résolu avec un tuto trouver sur le net, modifier pour mon utilisation.
Ne pouvant vous donnez le lien je vais donc vous copier le tout..

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
 
public static void AddToActiveDirectory(string UserName, string login, string password, string Nom, string Prenom , string Societe, string mail )
    {
      try
      {
        //string sUserPath = "LDAP://OU=Membres,OU=TestOu,DC=MachineDomain,DC=Fr";
        string sUserPath = ConfigurationSettings.AppSettings["ADUserPath"];
 
        // on passe les params de login /password d'un compte NT à pouvoir sur AD
        DirectoryEntry entry = new DirectoryEntry(sUserPath, 
             ConfigurationSettings.AppSettings["ADAdminLogin"],
             ConfigurationSettings.AppSettings["ADAdminPassword"]);e
 
        // On cré le user avec ses propriétés
        //--------------------------------------------
        DirectoryEntry user = entry.Children.Add("cn=" + UserName, "user");
        user.Properties["sAMAccountName"].Add(login);  //compte NT
        user.Properties["sn"].Add(Nom);
        user.Properties["givenName"].Add(Prenom);
        user.Properties["description"].Add("Membre ajouté le " + DateTime.Now.ToLongDateString());
 
        //propriétés supplémentaires
        //--------------------------------------------
        user.Properties["displayName"].Add(Nom + " " + Prenom + "[" + Societe + "]");
        user.Properties["userPrincipalName"].Add(string.Format("{0}@{1}", login, ConfigurationSettings.AppSettings["ADDomain"]));   // Mail de login
        user.Properties["Mail"].Add(mail);
        user.Properties["Company"].Add(Societe);
 
        user.CommitChanges();
 
        // On doit d'abord sauver l'utilisateur pour ensuite lui affecter un password
        user.Invoke("SetPassword", new object[] {password} );
 
        // on crée un compte de base et on l'active ADS_UF_NORMAL_ACCOUNT
        user.Properties["userAccountControl"].Value = 0x200; 
        user.CommitChanges();
 
        //On fait une référence au groupe NT
        //string LDAPDomain = "LDAP://CN=GroupeTest,OU=Membres,OU=TestOu,DC=MachineDomain,DC=Fr";
        string LDAPDomain = System.Configuration.ConfigurationSettings.AppSettings["ADGroupePath"];
 
        DirectoryEntry Group= new DirectoryEntry(LDAPDomain,
          ConfigurationSettings.AppSettings["ADAdminLogin"],
          ConfigurationSettings.AppSettings["ADAdminPassword"]);
 
 
        //on ajoute l'utilisateur au groupe
        Group.Invoke("Add",new Object[]{user.Path.ToString()});
        Group.CommitChanges();
 
        Group.Close();
        user.Close();
 
      }
      catch( Exception exception )
      {
        Console.WriteLine( exception.Message );
      }

Voila merci à tous