GroupPrincipal.IsMemberOf始终返回false

Question

我有一个函数可以检查一个组是否是一个组的成员。我有两个函数的变体，都不能像预期的那样工作：

public bool IsGroupGroupMember(GroupPrincipal gp, GroupPrincipal pgp)
        {
            return gp.IsMemberOf(pgp); 
        }

和

 public bool IsGroupGroupMember(GroupPrincipal gp, GroupPrincipal pgp)
        {
            if (gp != null && pgp != null)
            {
                return pgp.Members.Contains(gp);
            }
            else
            {
                return false;
            }
        }

这两种方法看起来都很有前途，但是总是返回false。当调用GroupPrincipal.save方法时，会抛出一个对象已存在错误。

我运行了一个foreach循环来获取父组成员的名称，并与要添加的新成员名称进行比较，毫无疑问该成员确实存在。

我可以使用LINQ对名称进行字符串比较，但这并不理想。

什么？如果我做错了什么？是否有更好的方法来确定某个组是否存在于某个组中。

使用框架3.5 -提前感谢

Answer 1

我知道现在有点晚了，但是为了将来的参考，你可能想试试这个。

public bool IsGroupGroupMember(GroupPrincipal gp, GroupPrincipal pgp)
    {
        return gp.GetMembers(true).Contains(pgp);
    }

Answer 2

我希望这能帮助下一位开发者解决同样的问题：

是这样解决的：

public bool IsGroupGroupMember(GroupPrincipal gp, GroupPrincipal pgp)
        {
            PrincipalSearchResult<Principal> result = gp.GetGroups();
            Principal grp = result.Where(g => g.Sid == pgp.Sid).FirstOrDefault();

            if (grp == null)
            {
                return false; 
            }
            else
            {
                return true; 
            }
}

我仍然不知道为什么我最初问题中的方法没有像预期的那样工作。

Answer 3

在我的例子中，问题与组的大小有关，正如here所描述的。