У меня есть SID учетной записи пользователя, и мне нужны SID групп, к которым она принадлежит.

Можно ли использовать пространство имен System.DirectoryServices.AccountManagement классы?

using (var context = new PrincipalContext( ContextType.Domain ))
{
    using (var user = UserPrincipal.FindByIdentity( context, accountName ))
    {
        var groups = user.GetAuthorizationGroups();
        ...iterate through groups and find SIDs for each one
    }
}

Он должен работать с ContextType.Machine, хотя вам нужно будет указать имя компьютера и иметь соответствующие привилегии.

using (var context = new PrincipalContext( ContextType.Machine,
                                           "MyComputer",
                                           userid,
                                           password ))
{
   ...
}

В MSDN есть хорошая статья (хотя и длинная) об использовании нового Пространство имен управления учетными записями .NET 3.5.

Да, но некоторые методы зависят от наличия домена.

1. См. эту страницу, чтобы узнать, как преобразовать SID в идентификатор пользователя с помощью P/ Invoke и Windows API или с .NET 2.0+ и без P/Invoke.

   используя System.Security.Principal;

   // преобразовать sid пользователя в строку домен\имя account = new SecurityIdentifier(stringSid).Translate(typeof(NTAccount)).ToString();

2. Если у вас есть AD и идентификатор пользователя, используйте метод DirectorySearcher или API управления учетными записями для поиска групп. В противном случае используйте метод, описанный в этой статье, чтобы получить локальные группы. .

3. Теперь используйте API, предложенный @tvanfosson, для повторения групп и получения SID. Или следуйте информации ниже.

В приложении ASP.NET можно использовать подобный код для доступа к информации о группе при условии, что пользователь прошел проверку подлинности с помощью Windows, а не проверки подлинности с помощью форм. В этом примере я оставил интересное примечание об исключениях, которые выбрасываются в этой среде, но оно может относиться и к другим пользователям:

public List<string> GetGroupsFromLogonUserIdentity()
{
    List<string> groups = new List<string>();
    HttpRequest request = HttpContext.Current.Request;

    if (request.LogonUserIdentity.Groups != null)
    {
        foreach (IdentityReference group in request.LogonUserIdentity.Groups)
        {
            try
            {
                groups.Add(group.Translate(typeof(NTAccount)).ToString());
            }
            catch (IdentityNotMappedException)
            {
                // Swallow these exceptions without throwing an error. They are
                // the result of dead objects in AD which are associated with
                // user accounts. In this application users may have a group
                // name associated with their AD profile which cannot be
                // resolved in the Active Directory.
            }
        }
    }

    return groups;
}

LogonUserIdentity основан на классе WindowsIdentity. Вы можете изменить мой пример кода, чтобы использовать WindowsIdentity и функцию в не-веб-приложении. После того, как вы переберете группу, вы сможете сделать что-то вроде этого, чтобы получить SecurityIdentifier:

SecurityIdentifier secid = group as SecurityIdentifier;