L'interrogation Active Directory à partir d'MVC résultat: Tenté d'accéder à un déchargé domaine d'application. (Exception de HRESULT: 0x80131014)

regarder à travers le réflecteur au Système.DirectoryServices.AccountManagement la classe interne "UnsafeNativeMethods" est mis en œuvre dans le code natif, donc UserSuppliedServerName d'un niveau est tout ce que je peux aller sur sans regarder le CLR VM, (franchement je ne sais pas encore comment le faire) il Semble qu'un nœud est le défaut de retour de son groupe principal, donc peut-être envisager d'autres implémentations, après un peu de googling ive viennent à travers ces qui peuvent aider à

• Active Directory et les groupes imbriqués celui-ci peut être prometteur heres l'exemple de code..

      public IList<string> FindUserGroupsLdap(string username)
  { 
  //setup credentials and connection  
  var credentials = new NetworkCredential("username", "password", "domain");  
  var ldapidentifier = new LdapDirectoryIdentifier("server", 389, true, false); 
  var ldapConn = new LdapConnection(ldapidentifier, credentials); 
  //retrieving the rootDomainNamingContext, this will make sure we query the absolute root   
  var getRootRequest = new SearchRequest(string.Empty, "objectClass=*", SearchScope.Base, "rootDomainNamingContext");  
  var rootResponse = (SearchResponse)ldapConn.SendRequest(getRootRequest);   
  var rootContext = rootResponse.Entries[0].Attributes["rootDomainNamingContext"][0].ToString();  
  //retrieve the user 
  string ldapFilter = string.Format("(&(objectCategory=person)(sAMAccountName={0}))", username); 
  var getUserRequest = new SearchRequest(rootContext, ldapFilter, SearchScope.Subtree, null);  
  var userResponse = (SearchResponse)ldapConn.SendRequest(getUserRequest);     
  //send a new request to retrieve the tokenGroups attribute, we can not do this with our previous request since 
  //tokenGroups needs SearchScope.Base (dont know why...)  
  var tokenRequest = new SearchRequest(userResponse.Entries[0].DistinguishedName, "(&(objectCategory=person))", SearchScope.Base, "tokenGroups");  
  var tokenResponse = (SearchResponse)ldapConn.SendRequest(tokenRequest);  
  var tokengroups = tokenResponse.Entries[0].Attributes["tokenGroups"].GetValues(typeof(byte[])); 
  //build query string this query will then look like (|(objectSid=sid)(objectSid=sid2)(objectSid=sid3))  
  //we need to convert the given bytes to a hexadecimal representation because thats the way they   
  //sit in ActiveDirectory  
  var sb = new StringBuilder();  
  sb.Append("(|");   
  for (int i = 0; i < tokengroups.Length; i++)  
  {  
  var arr = (byte[])tokengroups[i];    
  sb.AppendFormat("(objectSid={0})", BuildHexString(arr));   
  }   
  sb.Append(")");    
  //send the request with our build query. This will retrieve all groups with the given objectSid
  var groupsRequest = new SearchRequest(rootContext, sb.ToString(), SearchScope.Subtree, "sAMAccountName"); 
  var groupsResponse = (SearchResponse)ldapConn.SendRequest(groupsRequest); 
  //loop trough and get the sAMAccountName (normal, readable name)   
  var userMemberOfGroups = new List<string>();    
  foreach (SearchResultEntry entry in groupsResponse.Entries)    
  userMemberOfGroups.Add(entry.Attributes["sAMAccountName"][0].ToString());  
  return userMemberOfGroups;
  } 
  private string BuildHexString(byte[] bytes)
  {  
  var sb = new StringBuilder(); 
  for (int i = 0; i < bytes.Length; i++) 
  sb.AppendFormat("\\{0}", bytes[i].ToString("X2")); 
  return sb.ToString();
  }

Ceux-ci sont plus pour info fins

• Comment utiliser l'attribut PrimaryGroupID pour trouver le groupe principal d'un utilisateur
• Détermination de l'Appartenance au Groupe d'Utilisateurs dans Active Directory et ADAM

Cette question est la même que Détermine si l'utilisateur est dans le groupe d'ANNONCES pour .NET 4.0 application

Il semble être un bug dans l'outil ADSI qui a été résolu avec un correctif. Windows 7 SP1 et Windows Server 2008 R2 SP1 ne comprennent pas les fixer, alors il devra être déployé manuellement sur vos machines de développement et environnements de serveur.

http://support.microsoft.com/kb/2683913

essayer

public List<ADGroup> GetMemberGroups(string loginId, PrincipalContext principalContext, int tries = 0)
{
var result = new List<ADGroup>();
bool Done = false;
try
{
var samAccountName = "";
if (loginId.Contains(" "))
{
var fName = loginId.Split(Char.Parse(" "))[0].ToLower();
var sName = loginId.Split(Char.Parse(" "))[1].ToLower();
if (sName.Trim().Length == 2)
samAccountName = string.Format("{0}{1}", fName.StartsWith(".") ? fName.Substring(0, 4) : fName.Substring(0, 3), sName.Substring(0, 2));
else
samAccountName = string.Format("{0}{1}", fName.StartsWith(".") ? fName.Substring(0, 3) : fName.Substring(0, 2), sName.Substring(0, 3));
}
else
samAccountName = loginId.Substring(loginId.IndexOf(@"\") + 1);
var authPrincipal = UserPrincipal.FindByIdentity(principalContext, IdentityType.SamAccountName, samAccountName);
if (authPrincipal == null)
throw new Exception(string.Format("authPrincipal is null for loginId - {0}", loginId));
var firstLevelGroups = authPrincipal.GetGroups();
AddGroups(firstLevelGroups, ref result);
Done = true;
}
catch
{
if (tries > 5)
throw;
tries += 1;
}
if ( ( !Done) && (tries < 6) )
{
System.Threading.Thread.Sleep(1000);
result = GetMemberGroups(loginId, principalContext, tries);
}
return result;
}
private void AddGroups(PrincipalSearchResult<Principal> principal, ref List<ADGroup> returnList)
{
if ( principal == null )
return;
foreach (var item in principal)
{
if (item.GetGroups().Count() > 0)
AddGroups(item.GetGroups(), ref returnList);
returnList.Add(new ADGroup(item.SamAccountName, item.Sid.Value));
}
}

Lorsqu'une exception se produit, vous appelle à nouveau la fonction de la catch-bloc (en fonction de la valeur de la tente), mais jeté sa valeur de retour - même si la deuxième ou la troisième... appelez-vous travaillé retourné un résultat vide à l'appelant d'origine.
J'ai changé de sorte que le résultat ne sera pas jeté... plus

Dans la deuxième fonction, vous n'avez jamais vérifié les principaux param null avant de commencer le foreach... j'ai changé aussi...

Et j'ai enlevé la récursivité de dans le bloc catch catch (bien que je ne suis pas vraiment sûr de savoir si ce changement n'a aucun effet réel).