Ottieni gruppi da OU utilizzando DirectoryServices.AccountManagement

Question

Vorrei utilizzare AccountManagement per elencare tutti i gruppi in un'unità organizzativa.

Il seguente frammento funziona con DirectoryServices ma dovrei instanciare GroupPrincipal con il percorso DirectoryEntry nel risultato (che sembra una soluzione sporca).

DirectoryEntry root = new DirectoryEntry("LDAP://OU=Marketing,OU=Operations,OU=Applications,DC=mycompany,DC=local") 
     DirectorySearcher ds = new DirectorySearcher(root); 
     ds.Filter = "(objectCategory=group)"; 
     SearchResultCollection results = ds.FindAll(); 

Qualcuno ha un'idea?

Grazie!

Answer 1

È possibile impostare il PrincipalContext all'unità organizzativa in cui si desidera avviare la ricerca e utilizzare il PrincipalSearcher di classe in System.DirectoryService.AccountManagement per compiere ciò che è necessario, in questo modo:

PrincipalContext yourOU = new PrincipalContext(ContextType.Domain, "mycompany.local", "OU=Marketing,OU=Operations,OU=Applications,DC=mycompany,DC=local"); 
GroupPrincipal findAllGroups = new GroupPrincipal(yourOU, "*"); 
PrincipalSearcher ps = new PrincipalSearcher(findAllGroups); 
foreach(var group in ps.FindAll()) 
{ 
    Console.WriteLine(group.DistinguishedName); 
} 
Console.ReadLine();