SharePoint 2013 同步FBA认证用户

　　SharePoint 开启了基于FBA的身份认证，经常会遇到用户组用户的问题，当我加入一个AD账号，无法同时加入Form认证的用户，这时，只能手动添加，比较麻烦；所以，写了一个服务，用来每天晚上同步一下用户组中的AD账号和Form账号。

原理

　　原理比较简单，就是遍历用户组的所有用户，同步的时候首先删掉所有的Form账号，然后根据所有的AD账号去查找Form账号重新添加；如果碰到AD安全组，就去安全组中遍历所有的用户，然后查找Form账号添加，每天晚上定时执行。

优点

　　免去添加账号的时候添加2次，而且服务可以手动执行，定时执行等；

缺点

　　并非实时同步，而且无法单独在用户组中加入Form账号，无法满足断开权限，无法满足单独按照人授权的情况。

总结

　　在自己的需求中，用户权限控制比较简单，均按照用户组授权，没有唯一权限设置，所以用起来还是挺好的，而且用户对于Form账号没有实时的要求。如果复杂的权限控制，还需进一步增强代码，呵呵。

效果

　　执行前，只有AD账号和AD安全组，如下图：

　　执行后，多出了所有Form认证的账号，如下图：

代码片段

　　遍历所有用户组

 using (SPSite site = new SPSite("http://SPServer"))
 {
     using (SPWeb web = site.RootWeb)
     {
         foreach (SPGroup group in web.Groups)
         {
             foreach (SPUser user in group.Users)
             {
                 if (user.LoginName.IndexOf("custommembership") > )
                 {
                     group.RemoveUser(user);
                 }
             }

             foreach (SPUser user in group.Users)
             {
                 if (user.LoginName.IndexOf("domain") > )
                 {
                     group.Users.Add("i:0#.f|custommembership|" + user.Email, user.Email, user.LoginName, user.Notes);
                 }

                 if (user.IsDomainGroup)
                 {
                     DomainGroup(group, user.Name);
                 }
             }
         }
     }
 }

　　去AD目录中查找AD账号

 public static string DomainGroup(SPGroup group, string DomainGroupName)
 {
     string returnStr = string.Empty;
     SearchResultCollection results = null;

     string filter = "(&(objectClass=group)(cn=" + DomainGroupName + "))";
     string connectionPrefix = "LDAP://linyu.ad.com.cn";
     using (DirectoryEntry root = new DirectoryEntry(connectionPrefix))
     {
         using (DirectorySearcher searcher = new DirectorySearcher(root))
         {
             searcher.ReferralChasing = ReferralChasingOption.All;
             searcher.SearchScope = SearchScope.Subtree;
             searcher.Filter = filter;
             results = searcher.FindAll();
         }
     }
     foreach (SearchResult sr in results)
     {

         DirectoryEntry deGroup = new DirectoryEntry(sr.Path);
         System.DirectoryServices.PropertyCollection pcoll = deGroup.Properties;
         int n = pcoll["member"].Count;
         Console.WriteLine(n.ToString());

         for (int i = ; i < n; i++)
         {
             DirectoryEntry deUser = new DirectoryEntry(connectionPrefix + "/" + pcoll["member"][i].ToString());

             string username = deUser.Name.ToString();
             if (username.IndexOf("=") > )
             {
                 username = username.Split('=')[];
             }

             string email = GetProperty(deUser, "mail");
             if (email.IndexOf("@") > )
             {
                 Console.WriteLine(username);
                 group.AddUser("i:0#.f|custommembership|" + email, email, username, "");
             }
         }
     }
     return returnStr;
 }

 public static string GetProperty(DirectoryEntry oDE, string PropertyName)
 {
     try
     {
         if (oDE.Properties.Contains(PropertyName))
         {
             return oDE.Properties[PropertyName][].ToString();
         }
         else
         {
             return string.Empty;
         }
     }
     catch (Exception ee)
     {
         throw ee;
     }
 }

后记

　　思路、代码比较简单，希望给大家一个参考吧；运行过程中，可以封装成TimerJob、控制台和Windows计划任务、Windows服务等均可，看大家需要和熟悉程度吧。

　　好吧，就到这里，休息，休息一下。。。