使用c#枚举远程系统上的Windows用户组成员

在 c# 中，我需要能够

• 连接到远程系统，根据需要指定用户名/密码
• 列出该系统上本地组的成员
• 将结果取回执行计算机

例如，我将使用适当的凭据连接到 \SOMESYSTEM，并取回本地管理员列表，包括 SOMESYSTEM\Administrator、SOMESYSTEM\Bob、DOMAIN\AlanH、“DOMAIN\Domain Administrators”。

我已经尝试使用 system.directoryservices.accountmanagement 但遇到身份验证问题。有时我会得到：

不允许同一用户使用多个用户名多次连接到服务器或共享资源。断开之前与服务器或共享资源的所有连接，然后重试。 （HRESULT 异常：0x800704C3）

以上是尝试，因为在某些情况下我根本无法取消映射现有驱动器或 UNC 连接。

其他时候，我的程序遇到未知错误，并且远程系统上的安全日志报告错误 675，代码 0x19，即 KDC_ERR_PREAUTH_REQUIRED。

我需要一种更简单且不易出错的方法来做到这一点！

大卫走在正确的道路上，我相信他的答案。

但所需的 WMI 查询有点不那么简单，因为我不仅需要整个计算机的用户列表，还需要用户的子集和团体，无论是本地还是域，都是本地管理员组的成员。根据记录，该 WMI 查询是：

SELECT PartComponent FROM Win32_GroupUser WHERE GroupComponent = "Win32_Group.Domain='thehostname',Name='thegroupname'"

这是完整的代码片段：

public string GroupMembers(string targethost, string groupname, string targetusername, string targetpassword)
        {
            StringBuilder result = new StringBuilder(); 
            try
            {
                ConnectionOptions Conn = new ConnectionOptions();
                if (targethost != Environment.MachineName) //WMI errors if creds given for localhost
                {
                    Conn.Username = targetusername; //can be null
                    Conn.Password = targetpassword; //can be null
                }
                Conn.Timeout = TimeSpan.FromSeconds(2);
                ManagementScope scope = new ManagementScope("\\\\" + targethost + "\\root\\cimv2", Conn);
                scope.Connect();
                StringBuilder qs = new StringBuilder();
                qs.Append("SELECT PartComponent FROM Win32_GroupUser WHERE GroupComponent = \"Win32_Group.Domain='");
                qs.Append(targethost);
                qs.Append("',Name='");
                qs.Append(groupname);
                qs.AppendLine("'\"");
                ObjectQuery query = new ObjectQuery(qs.ToString());
                ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);
                ManagementObjectCollection queryCollection = searcher.Get();
                foreach (ManagementObject m in queryCollection)
                {
                    ManagementPath path = new ManagementPath(m["PartComponent"].ToString());                                        
                    { 
                        String[] names = path.RelativePath.Split(',');
                        result.Append(names[0].Substring(names[0].IndexOf("=") + 1).Replace("\"", " ").Trim() + "\\"); 
                        result.AppendLine(names[1].Substring(names[1].IndexOf("=") + 1).Replace("\"", " ").Trim());                    
                    }
                }
                return result.ToString();
            }
            catch (Exception e)
            {
                Console.WriteLine("Error. Message: " + e.Message);
                return "fail";
            }
        }

因此，如果我调用 Groupmembers("Server1", "Administrators", "myusername", "mypassword");我得到一个返回的字符串：

服务器1\管理员
MYDOMAIN\域管理员

实际的 WMI 返回更像是这样：

\\SERVER1\root\cimv2:Win32_UserAccount.Domain=“SERVER1”，名称=“管理员”

...如您所见，我必须进行一些字符串操作来美化它。