Le but du script ci dessous est de lister les groupes de sécurité de l’active directory auxquels appartient un utilisateur Windows.

!!! Attention cette méthode permet de lister uniquement la liste des groupes de sécurité.
Les groupes de distribution eux ne sont pas listés.


Cambriolage groupe sécurité AD

Groupe de sécurité active directory

//Sélection du compte
WindowsIdentity windowsIdentity = new WindowsIdentity("prenom.nom");
//Obtient la liste des groupes auquel appartient le compte
IdentityReferenceCollection mesref = windowsIdentity.Groups.Translate(typeof(NTAccount));
foreach (var item in mesref)
{
      textBox1.Text += "\r\n"+item.Value;
}
//Permet  de vérifier si le compte fait parti d'un groupe spécifique
WindowsPrincipal wp = new WindowsPrincipal(windowsIdentity);
textBox1.Text += "\r\n appartient au groupe informatique "+  wp.IsInRole("informatique").ToString();
textBox1.Text += "\r\n appartient au groupe utilisateurs "+ wp.IsInRole("utilisateurs").ToString();
textBox1.Text += "\r\n appartient au groupe test "+ wp.IsInRole("test").ToString();

WindowsIdentity représente un utilisateur Windows de l’AD
IdentityReferenceCollection est une collection d’identité (compte utilisateur ou compte de groupe)
WindowsPrincipal classe permettant de vérifier l’appartenance a un groupe d’un utilisateur

windowsIdentity.Groups.Translate(typeof(NTAccount));
Cette ligne de code permet de traduire en langage humain le nom du groupe.

Pour aller plus loin, quelques méthodes intéressantes de windowsIdentity.

  • WindowsIdentity.GetCurrent();
    -> retourne un objet WindowsIdentity contenant l’utilisateur actuellement connecté à Windows
  • WindowsIdentity.GetCurrent().IsAuthenticated;
    -> retourne un booléen indiquant si l’utilisateur est actuellement connecte à Windows.
  • WindowsIdentity.GetCurrent().Name;
    -> retourne un string contenant le nom de connexion Windows de l’utilisateur
  • WindowsPrincipal(WindowsIdentity.GetCurrent()).IsInRole(« informatique »);
    -> retourne un booléen indiquant si le compte sélectionné appartient à un groupe spécifique.

Vous pouvez consulter la Class WindowsIdentity sur MSDN

Mots clefs liés à cet article:

  • lister les membres dun groupe ad en c#
  • dos lister les groupes
  • Comment trouver le Groupe auquel appartient un compte dActive Directory c#
  • lister les utilisateurs de tous les groupes AD avec net group
  • obtenir la liste des groupes AD
  • propriete appartenance groupe active directory c#
  • trouve son groupe ad commande
  • trouver groupe ad avec dos
  • vérifier à combien de groupe appartient un user active directory
  • vérifier appartenance user groupe AD