C# 从Active Directory获取用户角色/组-mvc3

我需要能够将用户active directory组与可接受组列表进行比较。这不是用于身份验证的

我知道我可以使用System.DirectoryServices，但我看到很多帖子都说使用AccountManagement，但我看到的只是.Active Directory

---

有人能帮我找到正确的方向吗？

试试这样的方法：查看

System.DirectoryServices.AccountManagement

（S.DS.AM）命名空间。请在此处阅读所有相关内容：

基本上，您可以定义域上下文并在AD中轻松找到用户和/或组：

// set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// find a user
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

if(user != null)
{
   PrincipalSearchResult<Principal> authgroups = user.GetAuthorizationGroups();

   // do your checking with the auth groups that the user has - against your list 
}

//设置域上下文
PrincipalContext ctx=新PrincipalContext（ContextType.Domain）；
//查找用户
UserPrincipal user=UserPrincipal.FindByIdentity（ctx，“SomeUserName”）；
如果（用户！=null）
{
PrincipalSearchResult authgroups=user.GetAuthorizationGroups（）；
//根据列表检查用户拥有的身份验证组
}

新的S.DS.AM使得在广告中与用户和群组进行互动变得非常容易