Итак, вот мой текущий код:
List<string> rowGroups = GetFileGroups((int)row.Cells["document_security_type"].Value);
bool found = false;
System.Security.Principal.WindowsPrincipal p = new System.Security.Principal.WindowsPrincipal(System.Security.Principal.WindowsIdentity.GetCurrent());
foreach (string group in rowGroups)
{
if (p.IsInRole(group))
{
found = true;
break;
}
}
Это было сделано пару месяцев назад кем-то, и мне трудно понять, почему это не работает. Компания недавно перешла с одного доменного имени на другое. Поэтому мне было любопытно, какой контроллер домена будет использовать функция p.IsInRole ("String"). Я предполагаю, что он будет использовать DC по умолчанию на любом компьютере.
Странно то, что компьютеры в офисе, где это работает, могут находиться в 2 отдельных доменах. В объекте List<string> у меня возможны оба домена. поэтому он может содержать такие элементы, как «domainA \ groupA», «domainA \ userB», «domainB \ groupC» и / или «domainB \ userD».
Итак, моя основная проблема в том, что функция IsInRole никогда не возвращает значение true. Я знаю, что это должно быть, я даже тестировал его с пользователями domainA \ Domain и по-прежнему получаю ложный результат.
Есть идеи? изменение кода возможно, но нежелательно. я не на 100%, я даже могу его скомпилировать ...





Я должен указать, действительно ли вы правильно избегаете символа '\' внутри своих строк? Как в "domainA \ groupA"?
Что ж, чтобы решить проблему, мне просто нужно было специально добавить каждого пользователя группы вместо имени группы.
Я видел проблемы, когда люди пытались использовать списки электронной почты Outlook в Active Directory для обеспечения безопасности на основе ролей. Они отображаются в Active Directory, и их трудно отличить от реальных групп безопасности (тех, на которые вы можете ссылаться в списках контроля доступа и т. д.). Попросите администратора проверить, какие группы, которые вы используете, являются группами безопасности.
они группы. Эти группы работают нормально из основного домена, но при попытке из доверенного домена они терпят неудачу.
я. Раньше это работало. Это строки, поступающие из базы данных, я не объявляю их в своем коде, поэтому мне не о чем беспокоиться.