如果您使用的是.NET
3.5或更高版本，则可以使用新的
System.DirectoryServices.AccountManagement（S.DS.AM）名称空间，这比以前更容易了。
在这里阅读有关它的所有信息： 在.NET framework 3.5中管理目录安全性主体
更新： 不幸的是，较早的MSDN杂志文章不再在线上-您需要从Microsoft
下载2008年1月MSDN杂志的CHM并在其中阅读该文章。
基本上，您需要有一个“主要上下文”（通常是您的域），一个用户主体，然后您可以非常容易地获得其组：
public List<GroupPrincipal> GetGroups(string userName){ List<GroupPrincipal> result = new List<GroupPrincipal>(); // establish domain context PrincipalContext yourDomain = new PrincipalContext(ContextType.Domain); // find your user UserPrincipal user = UserPrincipal.FindByIdentity(yourDomain, userName); // if found - grab its groups if(user != null) { PrincipalSearchResult<Principal> groups = user.GetAuthorizationGroups(); // iterate over all groups foreach(Principal p in groups) { // make sure to add only group principals if(p is GroupPrincipal) { result.Add((GroupPrincipal)p); } } } return result;}这就是全部！现在，您可以获得用户所属的授权组的结果（列表）-遍历它们，打印出它们的名称或您需要执行的任何操作。
更新： 为了访问某些未显示在
UserPrincipal对象上的属性，您需要深入研究底层内容
DirectoryEntry：
public string GetDepartment(Principal principal){ string result = string.Empty; DirectoryEntry de = (principal.GetUnderlyingObject() as DirectoryEntry); if (de != null) { if (de.Properties.Contains("department")) { result = de.Properties["department"][0].ToString(); } } return result;}更新＃2： 似乎应该不难将这两个代码片段放在一起....但是好吧-事情就这样了：
public string GetDepartment(string username){ string result = string.Empty; // if you do repeated domain access, you might want to do this *once* outside this method, // and pass it in as a second parameter! PrincipalContext yourDomain = new PrincipalContext(ContextType.Domain); // find the user UserPrincipal user = UserPrincipal.FindByIdentity(yourDomain, username); // if user is found if(user != null) { // get DirectoryEntry underlying it DirectoryEntry de = (user.GetUnderlyingObject() as DirectoryEntry); if (de != null) { if (de.Properties.Contains("department")) { result = de.Properties["department"][0].ToString(); } } } return result;}
