从SharePoint组中的Active Directory获取用户权限

Question

我的任务是涉及以下方案的一些SharePoint工作.

在某些情况下,用户位于活动目录组中,其权限直接绑定到AD组,在某些情况下,AD组将分配给SharePoint组.

我的问题是如果用户没有直接分配到组/权限但实际上在Active Directory组中,我如何检查SPUser的权限？我需要检查用户的权限级别.

例如:

用户:UserX属于AD组"SHAREPOINT_POWER_USERS",该组具有"Contribute"权限,属于SharePoint组"IT支持组".

是否有一种方法以编程方式检索这个,因为用户不存在于advaned权限或sharepoint组中？我可以通过以下操作来访问它:

//Pseudocode to access groups
SPUser user = SPContext.Current.Web.CurrentUser;
SPGroupCollection collection = user.Groups;

请让我知道这是如何工作的.

谢谢.

Answer 1

简单.使用SPUtility.GetPrincipalsInGroup.