C# · 12月 23, 2021

c# – 如何在GroupPrincipal上设置ManagedBy属性

我正在使用System.DirectoryServices.AccountManagement中的GroupPrincipal类在Active Directory中创建和更新组.在创建和更新时,我还需要能够在AD管理控制台的组属性中的“管理者”选项卡中设置您能够设置的ManagedBy属性.

可以以编程方式完成吗?

解决方法 不幸的是,您无法直接执行此操作 – 但您可以访问基础DirectoryEntry并在那里执行此操作: PrincipalContext ctx = new PrincipalContext(ContextType.Domain,”YOURDOMAIN”);UserPrincipal toBeModified = UserPrincipal.FindByIdentity(“…..”);UserPrincipal manager = UserPrincipal.FindByIdentity(ctx,”……”);DirectoryEntry de = toBeModified.GetUnderlyingObject() as DirectoryEntry;if (de != null){ de.Properties[“managedBy”].Value = manager.DistinguishedName; toBeModified.Save();}