ユーザーがADの配布リスト/セキュリティグループのメンバであるかどうかを確認する方法C＃

Question

以下のコードを使用して、特定のユーザーがADの配布グループの一部であるかどうかを確認しています。

static bool IsUserMemberOf(string userName, string groupName) 
{ 
    using (var ctx = new PrincipalContext(ContextType.Domain)) 
    using (var groupPrincipal = GroupPrincipal.FindByIdentity(ctx, groupName)) 
    using (var userPrincipal = UserPrincipal.FindByIdentity(ctx, userName)) 
    { 
    return userPrincipal.IsMemberOf(groupPrincipal); 
    } 
} 

私はIsUserMemberOf("domain\\username","domain\\groupname") などの値をメソッドの上に呼び出しています。しかしgroupPrincipalがnull値を持つているので、私は、nullポインタ例外を参照してください。

この点に関するお手伝いはありますか？

Answer 1

実際に私のグループは、私が照会しているユーザーとは異なるドメインに属しています： 私のプログラムは以下のように変更しました。

は、私は次のように呼び出しています：

IsUserMemberOf("domain1\\username","domain2\\groupname") 


static bool IsUserMemberOf(string userName, string groupName) 
{ 
using (var ctx = new PrincipalContext(ContextType.Domain,"domain1")) 
using (var groupPrincipal = GroupPrincipal.FindByIdentity(new PrincipalContext(ContextType.Domain,"domain2"), groupName)) 
using (var userPrincipal = UserPrincipal.FindByIdentity(ctx, userName)) 
{ 
    return userPrincipal.IsMemberOf(groupPrincipal); 
} 

}

Answer 2

それだけであることを意味しています：あなたのグループがドメインに存在していないので、

groupPrincipal = GroupPrincipal.FindByIdentity(ctx, groupName)) 

はNULLポインタを返します。 var ctx、userPrincipal、groupPrincipalをテストするだけです。