LDAP-Eigenschaft auf viele Werte enthält

Question

ich eine Funktion Hexe haben versucht, ein Mitglied aus einer Gruppe

Das Problem ist, zu entfernen, wenn Sie versuchen, ein Mitglied zu entfernen, ohne die Existenz in der Gruppe zu wissen, können Sie eine Ausnahme verursachen . Also versuche ich vorher seine Zugehörigkeit aufzuzählen.

Das Problem ist jetzt, dass die Elementeigenschaft nach 3000 Einträgen stoppt, und ich kenne keine Möglichkeit, mehr oder die nächsten 3000 Mitglieder dieser Gruppe zu bekommen.

Hier ist mein Code

DirectoryEntry target_group = new DirectoryEntry(LDAP_group_DN); 
if (target_group.Properties["member"].Contains(LDAP_member_to_remove_DN)) { 
    target_group.Properties["member"].Remove(LDAP_member_to_remove_DN); 
} 
target_group.CommitChanges(); 

target_group.Properties [ "member"] genau 3000 Einträge enthält, aber es ist um 7500.

als Abkürzung fix ich verwende die Abtrennungs Anweisung in Wirklichkeit in einem try/catch-Block ohne den .Contains() - Check, aber das scheint nicht korrekt/schön/richtig.

Kann mich jemand zum richtigen Weg führen?

PS: Ich kann die Struktur unseres Verzeichnisses nicht ändern. Dies ist eine Gruppe von RADIUS-Benutzern, die nicht in mehrere Gruppen aufgeteilt werden sollten!

Answer 1

Sie müssen sich in MaxValRange ansehen und erfahren, wie Sie mit C# weitere Werte abrufen können.

Wir haben ein sehr einfaches sample, but, alas, it is in Java

Answer 2

Statt alle Gruppenmitglieder zu bekommen, um zu bestimmen, ob der Benutzer ein Teil dieser Liste ist ich das memberOf/IsMemberOf Attribut verwenden würde (vorausgesetzt, dass Ihr Verzeichnis der diese Funktion unterstützt). Mit diesem Attribut erfahren Sie, ob ein Benutzer zu einer Gruppe gehört, ohne alle Gruppenmitglieder abzurufen.

This other answer könnte helfen.