使用C#操作WindowAD之Windows用户组
?
public void CreateWindowsGroup(String groupName, String groupDesc, int groupCtl){ String ladpRootPath = "LDAP://192.168.213.168/CN=Users,DC=pk1,DC=cctv,DC=com"; DirectoryEntry ladpRoot = new DirectoryEntry(ladpRootPath); ladpRoot.Username = "XXXXX"; ladpRoot.Password = "XXXXX"; DirectoryEntry group = ladpRoot.Children.Add("CN=" + groupName, "group"); group.Properties["sAMAccountName"].Value = groupName; group.Properties["description"].Value = groupDesc; group.Properties["groupType"].Value = groupCtl; group.CommitChanges(); group.Close();}?
?
上述代码用于在AD上创建一个用户组，值得注意的是如果你的程序是放在域控上面执行的，那么 ladpRoot.Username和ladpRoot.Password就不能赋值。另外ladpRootPath是ladp的路径写法，LDAP://192.168.213.168表示你要操作的主机地址，?DC=pk1,DC=cctv,DC=com表示要操作的Windows域，CN=Users表示在windows域的主目录下的Users容器对象。方法参数groupCtl表示一些用户组的类别，包含组别和作用域两种含义，对于组别，分为通讯组和安全组，如果是安全组，值应该为-2147483648，否则为0.对于作用域，分为本地组、全局组和通用组，对应的值分别为0x4、0x2和0x8。groupCtl的值就应该 [组别值] | [作用域值]。
?
下面给出一些常用的用户操作代码：
?
修改用户组信息：
?
?
public void ModifyWindowsGroup(String groupName, String groupDesc, int groupCtl){ String ladpRootPath = "LDAP://192.168.213.168/CN=Users,DC=pk1,DC=cctv,DC=com"; DirectoryEntry ladpRoot = new DirectoryEntry(ladpRootPath); ladpRoot.Username = "XXXXX"; ladpRoot.Password = "XXXXX"; DirectoryEntry group = ladpRoot.Children.Find("CN=" + groupName, "group"); group.Properties["description"].Value = groupDesc; group.Properties["groupType"].Value = groupCtl; group.CommitChanges(); group.Close();}?
删除用户组信息：
?
?
public void DeleteWindowsGroup(String groupName){ String ladpRootPath = "LDAP://192.168.213.168/CN=Users,DC=pk1,DC=cctv,DC=com"; DirectoryEntry ladpRoot = new DirectoryEntry(ladpRootPath); ladpRoot.Username = "XXXXX"; ladpRoot.Password = "XXXXX"; DirectoryEntry group = ladpRoot.Children.Add("CN=" + groupName, "group"); group.DeleteTree(); group.CommitChanges(); group.Close();}