Как узнать, имеет ли пользователь членство в определенной глобальной группе в службе?

Question

Возможно, я не могу найти, что определенный пользователь является членом группы DeployUsersProduction. Вот то, что я до сих пор:

[OperationBehavior(Impersonation = ImpersonationOption.Required)] 
public Modes GetDeployMode() 
{ 
    bool isProd = false; 

    WindowsIdentity windowsIdentity = WindowsIdentity.GetCurrent(); 
    if (windowsIdentity == null || windowsIdentity.Groups == null) { return Modes.DUS; } 

    foreach (IdentityReference identityReference in windowsIdentity.Groups) 
    { 
     try 
     { 
      var reference = identityReference; 
      string group = reference.Translate(typeof (NTAccount)).Value.Trim(); 

      if (!String.Equals(group, "DeployUsersProduction", StringComparison.OrdinalIgnoreCase)) { continue; } 

      isProd = true; 
      break; 
     } 
     catch (Exception ex) 
     { 
      // Silent catch due to the [Some or all identity references could not be translated] 
      // error that sometimes occurs while trying to map an identity. 
     } 
    } 

    return isProd ? Modes.Prod : Modes.DUS; 
} 

У меня есть все конфигурации, шп, дБ, завивка и т.д. исправить, насколько я могу судить. У меня только один пользователь, который должен возвращать Modes.Prod, и это не так.

Answer 1

Ответ был не то, что мой подход был неправ, это был тот факт, что мне нужно, чтобы префикс моей группы, что я искал с доменом:

if (!String.Equals(group, @"DOMAIN\DeployUsersProd", StringComparison.OrdinalIgnoreCase)) { continue; } 

Особой благодарности @DJ Kraze для ссылки, которые привели меня к написанию моего собственного приложения консоли, которое выводило группы, чтобы я мог понять это!