IsUserInRole Problem mit Domänen-Admins-Gruppe (kein Konfigurationsproblem)

Question

Ich fange ernsthaft an zu denken, dass, wo ich arbeite, ist verflucht, was die Entwicklungsbemühungen angeht, ich laufe immer wieder in sehr seltsame Probleme.

Ich verwende Roles.IsUserInRole(@"Domain\Domain Admins"), um zu überprüfen, ob ein Benutzer ein Domänenadministrator ist.

Aus irgendeinem Grund erkennt es mich nicht in dieser Gruppe, obwohl ich seit Jahren darin bin. Ich dachte zuerst, es hätte etwas mit dem Raum zu tun, aber Roles.IsUserInRole(@"Domain\Domain Users") funktioniert gut. Beide Gruppen befinden sich in derselben AD OU.

Verliere ich meine Gedanken oder gibt es wirklich etwas Besonderes an der Gruppe "Domain Admins"?

EDIT:

 List<GroupPrincipal> result = new List<GroupPrincipal>(); 

     PrincipalContext yourDomain = new PrincipalContext(ContextType.Domain); 

     UserPrincipal user = UserPrincipal.FindByIdentity(yourDomain, User.Identity.Name); 

     if (user != null) 
     { 
      PrincipalSearchResult<Principal> groups = user.GetAuthorizationGroups(); 

      foreach (Principal p in groups) 
      { 
       if (p is GroupPrincipal) 
       { 
        result.Add((GroupPrincipal)p); 
       } 
      } 
     } 

     var myRoles = Roles.GetRolesForUser(User.Identity.Name); 

verwendete ich den obigen Code-Gruppenmitgliedschaft zu überprüfen. Domain Admins IS gelistet in der result Variable, aber nicht in myRoles

Answer 1

Stellt sich heraus, es hat mit erhöhten privledges zu tun.

Bitte sehen: https://www.reddit.com/r/csharp/comments/4cvr0p/domain_admin_is_not_showing_up_in_my_role_list_im/

(Erklärt nicht eine Arbeit um, nur ein Grund)