Veamos a ver si se entiende, primero obtienes los datos del usuario logeado y creas una tabla en tu base de datos con los usuario que quieres que no tengan acceso, como te puse en el comentario...
Es necesario este Using, es necesario que lo agregues a la carpeta References de tu proyecto:
using System.DirectoryServices;
crea una clase llamada ADUser:
public class ADUser
{
public String FirstName;
public String LastName;
public String DisplayName;
public String UserName;
public String DistinguishedName;
public String Name;
}
Crea otra clase llamada ADInfo:
crea un procedimiento el cual nos retornara los datos del usuario, es necesario que te sepas la direccion LDAP de tu empresa, o si puedes obtenerla por default.
public ADUser GetUserInfo(String UserName)
{
ADUser SingleUser = new ADUser();
List<ADUser> ADList = new List<ADUser>();
if (UserName == null)
return SingleUser;
DirectoryEntry enTry = new DirectoryEntry("LDAP://" + UserName.Split('\\')[0] + ".tuempresa.com");//o puedes llamar el procedimiento por default GetCurrentDomainPath()
DirectorySearcher mySearcher = new DirectorySearcher(enTry);
mySearcher.Filter = "(&(objectClass=user)(sAMAccountName=" + UserName.Split('\\')[1] + "))";
SearchResult resEnt = mySearcher.FindOne();
object firstName = resEnt.GetDirectoryEntry().Properties["givenName"].Value;
SingleUser.FirstName = firstName != null ? firstName.ToString() : "";
object lastName = resEnt.GetDirectoryEntry().Properties["SN"].Value;
SingleUser.LastName = lastName != null ? lastName.ToString() : "";
SingleUser.DisplayName = resEnt.GetDirectoryEntry().Properties["displayName"].Value.ToString();
SingleUser.DistinguishedName = resEnt.GetDirectoryEntry().Properties["distinguishedName"].Value.ToString();
SingleUser.Name = resEnt.GetDirectoryEntry().Properties["Name"].Value.ToString();
SingleUser.UserName = resEnt.GetDirectoryEntry().Properties["sAMAccountName"].Value.ToString();
ADList.Add(SingleUser);
return SingleUser;
}
*Si no tienes la direccion LDAP puedes usar este procedimiento para obtenerlo por defaul
private string GetCurrentDomainPath()
{
DirectoryEntry de =
new DirectoryEntry("LDAP://RootDSE");
return "LDAP://" +
de.Properties["defaultNamingContext"][0].
ToString();
}
invoca a tu clase en el formuario que no quieras que tengan acceso:
ADUser user = new ADInfo().GetUserInfo(User.Identity.Name);
aqui meadiante la variabe user puedes hacer:
strin userlogueado = user.UserName;\\resultado perezjuanito
Con la variable puedes hacer un simple query a tu tabla UsuariosSinAccesso por ejemplo y si develve true, que no les de acceso.
Listo espero tus comentarios.