VB.NET/ActiveDirectory/DirectoryEntry の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• VB.NET/ActiveDirectory/DirectoryEntry へ行く。
  • 1 (2010-06-11 (金) 19:53:20)
  • 2 (2010-06-11 (金) 20:52:42)
  • 3 (2010-09-20 (月) 11:22:44)
  • 4 (2014-07-24 (木) 16:06:57)
  • 5 (2014-07-25 (金) 14:52:15)
  • 6 (2014-07-25 (金) 22:03:23)
  • 7 (2014-07-26 (土) 01:10:55)
  • 8 (2014-07-26 (土) 02:43:31)
  • 9 (2014-07-26 (土) 07:21:35)
  • 10 (2014-07-26 (土) 10:26:46)
  • 11 (2014-07-26 (土) 15:05:50)
  • 12 (2014-07-26 (土) 18:14:34)
  • 13 (2014-07-26 (土) 21:22:36)
  • 14 (2014-07-27 (日) 02:04:58)
  • 15 (2014-07-27 (日) 05:11:29)
  • 16 (2014-07-27 (日) 08:18:56)
  • 17 (2014-07-27 (日) 12:58:15)
  • 18 (2014-07-27 (日) 16:05:35)
  • 19 (2014-07-27 (日) 19:12:45)
  • 20 (2014-07-27 (日) 22:20:12)
  • 21 (2014-07-28 (月) 01:26:52)
  • 22 (2014-07-28 (月) 04:33:27)
  • 23 (2014-07-28 (月) 09:06:07)
  • 24 (2014-07-28 (月) 13:02:34)

SoftwareEngineering/ProgramLanguage/VB.NET

メンバの存在チェック†

グループのメンバは一度に1,500件しか取得することができない。
それを超えるている場合は、1,500件までしか取得していないので注意すること。
IsMemberメソッドを使用すれば問題が解決するように見えるが、これだと別の問題が出てくる。
グループのスコープがドメイン ローカルであるグループに対して、同一フォレストの別ドメインのオブジェクトを探そうとすると例外が発生する。
同一ドメインのみであれば問題ないが、別ドメインが絡むのであれば他の手法を考えたほうがよい。

• 1,500件の壁を越えられない

  Dim group As DirectoryEntry = New DirectoryEntry("LDAP://DC01.codereign.org/CN=group0001,OU=Users,DC=codereign,DC=org")
  group.Properties("member").Contains("CN=user0001,OU=Users,DC=codereign,DC=org")

• 1,500件の壁を越えられる

  Dim group As DirectoryEntry = New DirectoryEntry("LDAP://DC01.codereign.org/CN=group0001,OU=Users,DC=codereign,DC=org")
  group.Invoke("IsMember", New Object() {"LDAP://DC01.codereign.org/CN=user0001,OU=Users,DC=codereign,DC=org"})

オブジェクトを削除する†

DeleteTreeメソッドは対象エントリを含むサブツリー全体を削除する。
ここで勘違いしやすいのがユーザーやグループを削除する場合でも［サブツリーの削除］が許可されている必要がある。

• サブツリーの削除が許可されている必要がある

  Dim group As DirectoryEntry = New DirectoryEntry("LDAP://DC01.codereign.org/CN=group0001,OU=Users,DC=codereign,DC=org")
  
  group.DeleteTree()
  group.CommitChanges()
  

• サブツリーの削除が許可されていなくても平気

  Dim group As DirectoryEntry = New DirectoryEntry("LDAP://DC01.codereign.org/CN=group0001,OU=Users,DC=codereign,DC=org")
  group.Parent.Invoke("Delete", New String() {"group", String.Format("CN=user0001")})
  group.CommitChanges()
  

グループのメンバを追加／削除する†

グループのメンバを追加／削除する場合に注意点があります。
メンバとするオブジェクトの作成とメンバの追加／削除（削除はありえないが……）の間隔が短いと同期の問題でオブジェクトが存在しない(エラーコード：0x80072030)例外が発生する可能性があります。
まだ推測の域を出ていないが、オブジェクトを作成したドメインコントローラーを指定すれば回避できるはず。

• ドメインコントローラーを指定しないケース
  

  Dim group As DirectoryEntry = New DirectoryEntry("LDAP://DC01.codereign.org/CN=group0001,OU=Users,DC=codereign,DC=org")
  
  group.Properties("member").Add("CN=user0001,OU=Users,DC=codereign,DC=org")
  group.CommitChanges()
  
  group.Properties("member").Remove("CN=user0001,OU=Users,DC=codereign,DC=org")
  group.CommitChanges()
  

• ドメインコントローラーを指定するケース
  group.CommitChanges()は必要ない。

  Dim group As DirectoryEntry = New DirectoryEntry("LDAP://DC01.codereign.org/CN=group0001,OU=Users,DC=codereign,DC=org")
  
  group.Invoke("Add", New Object() {"LDAP://DC01.codereign.org/CN=user0001,OU=Users,DC=codereign,DC=org"})
  
  group.Invoke("Remove", New Object() {"LDAP://DC01.codereign.org/CN=user0001,OU=Users,DC=codereign,DC=org"})