扩展GroupPrincipal和Members属性

Question

我想扩展GroupPrincipal类来处理一些自定义属性：

using System.DirectoryServices.AccountManagement;

[DirectoryRdnPrefix("CN")]
[DirectoryObjectClass("group")]
public class MyGroupPrincipal : GroupPrincipal {
    // ...
}

如何重写MyGroupPrincipal的Members属性，以便如果它有一个是组的成员，则返回MyGroupPrincipal的实例而不是GroupPrincipal的实例？我想写。

MyGroupPrincipal group = GetGroup();
foreach (var m in group.Members) {
    if (m is MyGroupPrincipal) { // always fails: m is a normal GroupPrincipal 
        // do something
    }
}

Answer 1

无法直接重写GroupPrincipal的Members属性。相反，您可以使用自己的方法(很抱歉没有简洁的代码，但我已经在代码中使用了下面描述的解决方案的一部分)。

很多时候，我发现使用AccountManagement库时，您只需使用基础DirectoryEntry就可以正确完成任务。您可以使用group.GetUnderlyingObject()访问基本对象，然后通过迭代deGroup.Properties("member")读取成员资格。读取每个成员类型(不记得属性名称，可能是‘mem.SchemaClassName’？)和distinguishedName (member.Properties("distinguishedName")(0).ToString())然后根据类型创建一个切换语句，其中使用可分辨名称MyGroupPrincipal.FindByIdentity(context, distinguishedName)创建每个主体，并对用户执行相同的操作，依此类推...