c# – 如何在GroupPrincipal上设置ManagedBy属性

我正在使用System.DirectoryServices.AccountManagement中的GroupPrincipal类在Active Directory中创建和更新组.在创建和更新时,我还需要能够在AD管理控制台的组属性中的“管理者”选项卡中设置您能够设置的ManagedBy属性.

可以以编程方式完成吗？

解决方法

不幸的是,您无法直接执行此操作 – 但您可以访问基础DirectoryEntry并在那里执行此操作：

PrincipalContext ctx = new PrincipalContext(ContextType.Domain,"YOURDOMAIN");

UserPrincipal toBeModified = UserPrincipal.FindByIdentity(".....");
UserPrincipal manager = UserPrincipal.FindByIdentity(ctx,"......");

DirectoryEntry de = toBeModified.GetUnderlyingObject() as DirectoryEntry;

if (de != null)
{
    de.Properties["managedBy"].Value = manager.distinguishedname;
    toBeModified.Save();
}