Active Directory 도메인에서 User.IsInRole()을 사용하여 그룹 구성원 확인

Question

양방향 트러스트로 설정된 두 개의 도메인이 있습니다.

도메인 A에는 회원 (사용자 A)이있는 그룹 (그룹 A)이 있습니다.

도메인 B는 (다른 도메인의) 그룹 A와 그룹 (그룹 B)을 구성원으로 갖습니다.

나는 함께 확인 해요 :

if(User.IsInRole(group B)) 
{ 
    // logging in as User A should provide access because this use is part of Group A which is part of Group B 
} 

하지만 작동하지 않습니다.

무엇이 여기에 있습니까?

Answer 1

사용자로 로그인하여 해당 도메인에 가입 한 컴퓨터에서 실행하면 실패합니다.

 private static SecurityIdentifier GetGroupSid(string domainName, string groupName) 
    { 
     using (var d = Domain.GetDomain(new DirectoryContext(DirectoryContextType.Domain, domainName))) 
     { 
      using (var context = new PrincipalContext(ContextType.Domain, d.Name)) 
      { 
       using (var group = GroupPrincipal.FindByIdentity(context, groupName)) 
       { 
        return group.Sid; 
       } 
      } 
     } 
    } 
    [Test] 
    public void should_check_role_with_sid() 
    { 

     var barDomain = "bar.example.com"; 
     var groupinBar = GetGroupSid(barDomain, "group_in_bar"); 
     var identity = WindowsIdentity.GetCurrent(); 
     var windowsPrincipal = new WindowsPrincipal(identity); 
     Assert.That(windowsPrincipal.IsInRole(groupinBar), Is.True, "Checking role " + groupinBar); 
    }