Wie bestimmen Sie den Typ (AD-Benutzer-vs. AD-Gruppe) für ein Konto?

Welche version von .NETTO sind Sie auf??

Wenn Sie auf .NET 3.5, siehe diese ausgezeichnete MSDN-Artikel, wie die Active Directory Schnittstelle hat sich ziemlich geändert.

Wenn Sie auf .NET 3.5, könnten Sie schreiben:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");
Principal myObject = Principal.FindByIdentity(ctx, "your name value");

In der Regel, müssten Sie den pass in den Benutzernamen - der Teil nach dem Schrägstrich - nicht die gesamte DOMÄNE\USERNAME string.

Dieser "Principal" nun, entweder ist ein UserPrincipal oder eine GroupPrincipal (oder könnte es eine andere Art von Kapital, z.B. ComputerPrincipal):

if(myObject is UserPrincipal)
{
    //you have a user
}
else if(myObject is GroupPrincipal)
{
    //you have a group
}

und Sie können gehen von dort aus.

Wenn Sie auf .NET 1.x/2.0/3.0, würden Sie verwenden die etwas mehr involviert Verfahren zum erstellen eines DirectorySearcher und suchen für Ihr Objekt:

//create root DirectoryEntry for your search
DirectoryEntry deRoot = new DirectoryEntry("LDAP://dc=YourCompany,dc=com");

//create searcher            
DirectorySearcher ds = new DirectorySearcher(deRoot);

ds.SearchScope = SearchScope.Subtree;

//define LDAP filter - all you can specify is the "anr" (ambiguous name
//resolution) attribute of the object you're looking for
ds.Filter = string.Format("(anr={0})", "YourNameValue");

//define properties you want in search result(s)
ds.PropertiesToLoad.Add("objectCategory");
ds.PropertiesToLoad.Add("displayName");

//search
SearchResult sr = ds.FindOne();

//check if we get anything back, and if we can check the "objectCategory" 
//property in the search result
if (sr != null)
{
    if(sr.Properties["objectCategory"] != null)
    {
       //objectType will be "Person" or "Group" (or something else entirely)
       string objectType = sr.Properties["objectCategory"][0].ToString();
    }
}

Marc