如何使用 PrincipalSearchResult<Principal> 查找组 AD 对象的组类型属性

Question

我正在使用 GetGroups() method for getting all groups from a PrincipalSearchResult. But I couldn't find a way to get the groupType attribute of a Group object. Do you have any idea how I can get the groupType attribute from a Principal 对象？

编辑：

我只看到一个属性：IsSecurityGroup。但不可能知道该组是否是：

• 全球通讯组
• 域本地通讯组
• 万能通讯组
• 全局安全组
• 域本地安全组
• 通用安全组

Answer 1

您可以从 GroupScope 属性:

中找到此信息

https://msdn.microsoft.com/en-us/library/system.directoryservices.accountmanagement.groupscope(v=vs.110).aspx

Global - 该组的范围是全球性的。

Local - 组的范围是本地的。

Universal - 群的范围是通用的

结合IsSecurityGroup属性。 （即，如果它不是一个安全组，它就是一个分发组）