从ASP.Net MVC访问Active Directory使用C#

由于您使用MVC，您可以访问.NET 3.5中的新 System.DirectoryServices.AccountManagement命名空间。在DirectoryServices本身中，这些类应该优先于较旧的类，因为它们使用起来更简单。有一些问题尚未在3.5(例如查询组中的1500个成员限制)中解决，但是我确信这些已经在.NET 4.0中被修复了。对于大多数任务，新课程工作得很好。

using (var context = new PrincipalContext( ContextType.Domain )) 
 {
      using (var user = UserPrincipal.FindByIdentity( context,"username" ))
      {
          var groups = user.GetAuthorizationGroups();
          ...
      }
 }