在活动目录域中使用User.IsInRole（）检查组成员资格

Question

我有两个使用双向信任设置的域。

域A有一个组（A组）和一个成员（用户A）。

域B有一个组（组B）和组A（来自其他域）作为成员。

我与检查：

if(User.IsInRole(group B)) 
{ 
    // logging in as User A should provide access because this use is part of Group A which is part of Group B 
} 

但不工作。

我在这里错过了什么？

Answer 1

当在以用户身份登录且加入该域的计算机上运行时，这会失败。

 private static SecurityIdentifier GetGroupSid(string domainName, string groupName) 
    { 
     using (var d = Domain.GetDomain(new DirectoryContext(DirectoryContextType.Domain, domainName))) 
     { 
      using (var context = new PrincipalContext(ContextType.Domain, d.Name)) 
      { 
       using (var group = GroupPrincipal.FindByIdentity(context, groupName)) 
       { 
        return group.Sid; 
       } 
      } 
     } 
    } 
    [Test] 
    public void should_check_role_with_sid() 
    { 

     var barDomain = "bar.example.com"; 
     var groupinBar = GetGroupSid(barDomain, "group_in_bar"); 
     var identity = WindowsIdentity.GetCurrent(); 
     var windowsPrincipal = new WindowsPrincipal(identity); 
     Assert.That(windowsPrincipal.IsInRole(groupinBar), Is.True, "Checking role " + groupinBar); 
    }