如何用C#从Administrators组移除域用户？遇域用户找不到问题

你的问题出在两个关键地方：

• 你用了ContextType.Domain上下文，但本地管理员组（Administrators）是属于本地机器的资源，并非域资源，所以在域上下文里根本找不到这个组，而你的判断逻辑把「用户不存在」或「组不存在」都归为「User was not found」，导致误提示。
• 处理T1/test1这类域账户时，UserPrincipal.FindByIdentity对带域前缀的身份格式解析容易出问题，再加上域上下文本身不适合操作本地组，双重原因导致失败。

修正思路 #

要移除本地管理员组里的域用户，核心要做这两点：

1. 用ContextType.Machine上下文操作本地管理员组，这是访问本地机器组的正确上下文。
2. 正确解析域用户身份：要么先在域上下文找到用户对象，再传入本地组的移除操作；要么直接在本地上下文用完整的域用户标识（如T1\test1）查找用户。

修正后的代码示例 #

try
{
    string userName = args[0];
    Console.WriteLine($"user name is {userName}");

    // 操作本地机器上下文，目标是修改本地管理员组
    using (var localCtx = new PrincipalContext(ContextType.Machine))
    {
        GroupPrincipal localAdminGroup = GroupPrincipal.FindByIdentity(localCtx, "Administrators");
        if (localAdminGroup == null)
        {
            Console.WriteLine("Local Administrators group not found.");
            return;
        }

        UserPrincipal user;
        // 判断是否为域账户（包含\或@分隔符）
        if (userName.Contains("\\") || userName.Contains("@"))
        {
            // 拆分域与用户名，通过域上下文查找用户
            string[] parts = userName.Split('\\');
            string domainName = parts[0];
            string samAccountName = parts[1];

            using (var domainCtx = new PrincipalContext(ContextType.Domain, domainName))
            {
                user = UserPrincipal.FindByIdentity(domainCtx, IdentityType.SamAccountName, samAccountName);
            }
        }
        else
        {
            // 本地用户，直接在本地上下文查找
            user = UserPrincipal.FindByIdentity(localCtx, userName);
        }

        if (user == null)
        {
            Console.WriteLine("User was not found.");
            return;
        }

        try
        {
            if (localAdminGroup.Members.Remove(user))
            {
                localAdminGroup.Save(); // 必须调用Save才能将修改写入系统
                Console.WriteLine("User successfully removed from Local Administrators.");
            }
            else
            {
                Console.WriteLine("User is not a Local Administrator.");
            }
        }
        catch (Exception ex)
        {
            Console.WriteLine($"Error removing user: {ex.Message}");
        }
    }
}
catch (Exception e)
{
    Console.WriteLine(e.ToString());
}

关键改动说明 #

• 切换到ContextType.Machine上下文，确保能正确找到本地管理员组。
• 区分域用户与本地用户的查找逻辑，避免身份解析错误。
• 补充localAdminGroup.Save()：原代码未执行保存操作，即使移除成功也不会真正生效，这是极易遗漏的细节。
• 明确指定IdentityType.SamAccountName，避免FindByIdentity自动解析时出现歧义。

内容的提问来源于stack exchange，提问作者Vivek Nuna