我正在使用System.DirectoryServices.AccountManagement中的GroupPrincipal类在Active Directory中创建和更新组.在创建和更新时,我还需要能够在AD管理控制台的组属性中的“管理者”选项卡中设置您能够设置的ManagedBy属性.
可以以编程方式完成吗？
解决方法
不幸的是,您无法直接执行此操作 – 但您可以访问基础DirectoryEntry并在那里执行此操作：
PrincipalContext ctx = new PrincipalContext(ContextType.Domain,"YOURDOMAIN");
UserPrincipal toBeModified = UserPrincipal.FindByIdentity(".....");
UserPrincipal manager = UserPrincipal.FindByIdentity(ctx,"......");
DirectoryEntry de = toBeModified.GetUnderlyingObject() as DirectoryEntry;
if (de != null)
{
de.Properties["managedBy"].Value = manager.DistinguishedName;
toBeModified.Save();
}
