Cómo configuro la propiedad ManagedBy en un GroupPrincipal

Question

Estoy creando y actualizando Grupos en Active Directory usando la clase GroupPrincipal en System.DirectoryServices.AccountManagement. Al crear y actualizar, también debo poder establecer la propiedad ManagedBy que puede configurar en la pestaña Managed By en las propiedades de grupos en la consola de administración de AD.

¿Se puede hacer programáticamente?

Answer 1

No se puede hacer esto directamente, por desgracia - pero se puede obtener acceso a la DirectoryEntry subyacente y hacerlo allí:

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"); 

UserPrincipal toBeModified = UserPrincipal.FindByIdentity("....."); 
UserPrincipal manager = UserPrincipal.FindByIdentity(ctx, "......"); 

DirectoryEntry de = toBeModified.GetUnderlyingObject() as DirectoryEntry; 

if (de != null) 
{ 
    de.Properties["managedBy"].Value = manager.DistinguishedName; 
    toBeModified.Save(); 
} 

Answer 2

Eche un vistazo a this page. Este es uno de los mejores tutoriales sobre AD en C#.

un código que debería funcionar (no probado):

string connectionPrefix = "LDAP://" + ouPath; 
    DirectoryEntry dirEntry = new DirectoryEntry(connectionPrefix); 
    DirectoryEntry newGroup = dirEntry.Children.Add 
     ("CN=" + groupName, "group"); 
    group.Properties["sAmAccountName"].Value = groupName; 
    newGroup.Properties["managedBy"].Value = managerDistinguishedName; 
    newGroup.CommitChanges(); 
    dirEntry.Close(); 
    newGroup.Close(); 

Answer 3

Se podría ampliar la clase GroupPrincipal y proporcionar una propiedad ManagedBy utilizando el método ExtensionSet.