C# comprobar si el usuario miembro de un grupo?

Question

Tengo un código que utilizo para comprobar si el usuario es miembro de la AD, funcionó perfectamente,

ahora quiero agregar la posibilidad de comprobar si el usuario también es miembro de un grupo.

lo que necesito modificar para lograr eso, hice algo de trabajo, pero falla!

así que aquí es mi código:

 //Authenticate a User Against the Directory 
     private bool Authenticate(string userName,string password, string domain) 
     { 

      if (userName == "" || password == "") 
      { 
       return false; 
      } 

      bool authentic = false; 
      try 
      { 
       DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain,userName, password); 
       object nativeObject = entry.NativeObject; 
       authentic = true; 
      } 
      catch (DirectoryServicesCOMException) { } 
      return authentic; 
     } 

quiero que sea así:

private bool Authenticate(string userName,string password, string domain, string group) 

Answer 1

lo resuelvo con este código

public bool AuthenticateGroup(string userName, string password, string domain, string group) 
    { 


     if (userName == "" || password == "") 
     { 
      return false; 
     } 

     try 
     { 
      DirectoryEntry entry = new DirectoryEntry("LDAP://" + domain, userName, password); 
      DirectorySearcher mySearcher = new DirectorySearcher(entry); 
      mySearcher.Filter = "(&(objectClass=user)(|(cn=" + userName + ")(sAMAccountName=" + userName + ")))"; 
      SearchResult result = mySearcher.FindOne(); 

      foreach (string GroupPath in result.Properties["memberOf"]) 
      { 
       if (GroupPath.Contains(group)) 
       { 
        return true; 
       } 
      } 
     } 
     catch (DirectoryServicesCOMException) 
     { 
     } 
     return false; 
    } 

funciona bien para mí, y se puede utilizar con una máquina que no forma parte del controlador de dominio/Active Directory

Gracias a todos por la ayuda

Answer 2

Esto no está disponible en Windows XP o anterior.

De todos modos, con el fin de comprobar la pertenencia a un grupo, puede utilizar este código:

bool IsInGroup(string user, string group) 
{ 
    using (var identity = new WindowsIdentity(user)) 
    { 
     var principal = new WindowsPrincipal(identity); 
     return principal.IsInRole(group); 
    } 
} 

Answer 3

En ASP.Net que va a utilizar Page.User.IsInRole("RoleName") o en Windows puede utilizar System.Threading.Thread.CurrentPrincipal.IsInRole("RoleName")