ASP.NET用户未显示所有Active Directory组

Private Function GetCurrentGroups() As ArrayList
    Dim groups As New ArrayList()
    For Each group As System.Security.Principal.IdentityReference In System.Web.HttpContext.Current.Request.LogonUserIdentity.Groups
        groups.Add(group.Translate(GetType(System.Security.Principal.NTAccount)).ToString())
    Next

    groups.Sort()

    Return groups
End Function

任何嵌套成员资格 – 用户是GroupA的成员,而GroupA的成员又是GroupB的成员 – 通常不会显示 – 所以在这种情况下,您会看到GroupA而不是GroupB.

如果您确实需要此信息,则必须直接询问Active Directory(使用类似于System.DirectoryServices.AccountManagement名称空间的内容 – great MSDN article about using it).

S.DS.AM命名空间包含表示AD中用户的类UserPrincipal,此类具有一个名为.GetAuthorizationGroups()的方法,该方法将返回用户所属的所有组 – 包括嵌套组.