Auf Mitgliedschaft einer Windows-Sicherheitsgruppe prüfen

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

/// <summary>
/// Prüft, ob der aktuelle Windows-Benutzer Mitglied in einer bestimmten Windows-Sicherheitsgruppe ist.
/// </summary>
/// <param name="groupName">Name der Windows-Sicherheitsgruppe (Format: "Domain\Group")</param>
/// <returns>Wahr, wenn der benutzer Mitglied der Gruppe ist, ansonsten Falsch</returns>
public static bool IsCurrentUserInWindowsGroup(string groupName)
{
    // Aktuellen Windows-Benutzer ermitteln
    System.Security.Principal.WindowsIdentity identity = System.Security.Principal.WindowsIdentity.GetCurrent();

    // Wenn der Benutzer nicht authentifiziert ist ...
    if (!identity.IsAuthenticated)
        // Sicherheits-Ausnahme werfen
        throw new System.Security.SecurityException("Benutzer wurde nicht ordnungsgemäß authentifiziert.");

    // Prinzipal-Objekt zur Sicherheitsprüfung des Windows-Benutzers erzeugen
    System.Security.Principal.WindowsPrincipal principal = new System.Security.Principal.WindowsPrincipal(identity);

    // Wahr zurückgeben, wenn der Benutzer Mitglied in der angegebenen Sicherheitsgruppe ist, ansonsten Falsch.
    return principal.IsInRole(groupName);
}