Get all "Member of" groups from Active Directory and display on a windows/web form.

1. 所属しているグループをすべて取得する
小山 三智男
mitchin
Microsoft MVP for Directory Services
.NET アプリケーションに実装

2. 2
ドメインのグループ
ドメインのグループにはビルトイン ローカル、ドメイン ローカ
ル、グローバル、ユニバーサルの4種類のスコープがあります。
ビルトイン ローカル以外のグループはネストさせられます。
例えばユーザーをグローバル グループに所属させ、そのグロー
バル グループをドメイン ローカル グループに所属させる と
いった具合です。
スコープによって所属できる・できないがあります。
詳細はこちらのスライドを参照してください。
Active Directory Domain の Group ～スコープと種類、所属可
能なグループとメンバー～
http://www.slideshare.net/mitchin227/group-40422613

3. 所属するグループ
3
Active Directoryドメインではユーザー、グループ、コンピュー
ターに 所属するグループがあり、ドメイン内で直接所属している
グループが表示されます。

4. ネストしているグループは？
4
ネストして間接的に所属しているグループは表示されません。

5. 間接的に所属しているグループも表示したい
5
このように表示できたら
いいかなと思い、サンプ
ルアプリに機能を追加し
ました。

6. 6
.NETで実装するためには
•.NETから Active Directory の色々な情報にアクセスするために
System.DirectoryServices アセンブリを参照する必要がありま
す。
•Active Directory 内のデータにアクセスするために使用される
のは System.DirectoryServices 名前空間で、オブジェクトを
カプセル化する DirectoryEntry クラスやクエリを実行する
DirectorySearcher クラスなどがあります。
•ADSI(Active Directory Services Interfaces)を使用してネイ
ティブなオブジェクトを扱う場合は Active DS Type Libraryを
参照する必要があります。

7. 7
どうやって接続するの？
ドメインに接続するには LDAP を使います。
プロバイダ：LDAP(Lightweight Directory Access Protocol)
書式例：LDAP://DC=proceed,DC=pbyk,DC=com
この LDAP の接続文字列を引数にして DirectoryEntry のインス
タンスを作成します。
作成した DirectoryEntry がドメインを表し、検索のルートにな
ります。（DirectorySearcher の引数になります。）
この場合、検索範囲はドメイン全体ということになります。
サンプルアプリはこれとは異なる方法で DirectoryEntry のイン
スタンスを作成しています。

8. 検索してユーザーやグループを取得する
• 接続するドメインや取得したユーザーやグループは DirectoryEntry オブ
ジェクト
• ユーザやグループを検索するのは DirectorySearcher オブジェクト
• 検索結果は、1つだけ取得する場合は SearchResult オブジェクト、複数取
得する場合は SearchResultCollection として返される
• SearchResult.GetDirectoryEntry メソッドで DirectoryEntry を取得
• LDAP書式のフィルター文字列（DirectorySearcher.Filter プロパティ）は
次のように指定（属性=値 をカッコで括る）
• "(objectCategory=Group)" -- すべてのグループ
• "(&(objectCategory=User)(sAMAccountName=koyama))"
-- ログオン名が koyamaであるユーザー
• "(&(|(objectCategory=User)(objectCategory=Computer))(primaryGr
oupID=513))"
-- プライマリ グループ IDが 513であるユーザーかコンピューター
8

9. すべての所属するグループの取得
サンプルアプリでは次の手順で対象メンバーのすべての所属する
グループを取得するようにしました。
1. すべてのグループを取得して、distinguishedName 属性（識
別名）の値をキーにした Dictionary に保持
2. メンバーがユーザーかコンピューターならプライマリー グ
ループを取得（メンバーの primaryGroupID 属性の値 = グ
ループの primaryGroupToken 属性の値ならそのグループが
プライマリー グループ）
3. 2で取得したグループの所属するグループを再帰的に取得※
4. メンバーの所属するグループを再帰的に取得※
※ memberOf 属性の各値をキーに Dictionary からグループを
取得（memberOf の 1つの値 = distinguishedName の値）
例）CN=Users,CN=Builtin,DC=proceed,DC=pbyk,DC=com
9

10. サンプルアプリのコード（VB）
CodePlex に公開しました。
グループのクラス
https://directoryvb.codeplex.com/SourceControl/latest#Lib
VB/Group.vb
グループの取得など Directory にアクセスするためのクラス
https://directoryvb.codeplex.com/SourceControl/latest#Lib
VB/Directory.vb
画面（Windows アプリ）のコード
https://directoryvb.codeplex.com/SourceControl/latest#Dir
ectoryVB/InRoleGroupList.vb
画面（Web アプリ）のコード
https://directoryvb.codeplex.com/SourceControl/latest#Dir
ectoryWebVB/InRoleGroupList.aspx.vb
10

11. サンプルアプリのコード（C#）
CodePlex に公開しました。
グループのクラス
https://directorycs.codeplex.com/SourceControl/latest#Dir
ectoryCS/LibCS/Group.cs
グループの取得など Directory にアクセスするためのクラス
https://directorycs.codeplex.com/SourceControl/latest#Dir
ectoryCS/LibCS/Directory.cs
画面（Windows アプリ）のコード
https://directorycs.codeplex.com/SourceControl/latest#Dir
ectoryCS/DirectoryCS/InRoleGroupList.cs
画面（Web アプリ）のコード
https://directorycs.codeplex.com/SourceControl/latest#Dir
ectoryCS/DirectoryWebCS/InRoleGroupList.aspx.cs
11

12. 詳細や関連情報はブログ等で
Active Directoryドメインを作ってみよう ～その2：ユーザーやグループの作
成とPCのドメイン参加～
http://www.slideshare.net/mitchin227/create-domainobject
CodePlex に公開したサンプルアプリ（ダウンロード可能です）
https://directoryvb.codeplex.com/SourceControl/latest
https://directorycs.codeplex.com/SourceControl/latest
所属しているすべてのグループを表示する画面
http://blogs.wankuma.com/mitchin/archive/2015/01/04/500492.aspx
所属しているすべてのグループを表示する画面のWindowsアプリのコード
http://blogs.wankuma.com/mitchin/archive/2015/01/06/500555.aspx
http://blogs.wankuma.com/mitchin/archive/2015/01/08/500665.aspx
所属しているすべてのグループを表示する画面のWebアプリのコード
http://blogs.wankuma.com/mitchin/archive/2015/01/10/500707.aspx
http://blogs.wankuma.com/mitchin/archive/2015/01/10/500708.aspx
Active Directory 関連ブログの一覧
http://www.pbyk.com/blog/bloglist.html
12