Написал службу, которая опрашивает БД и в зависимости от значения столбца Enabled добавляет или удаляет пользователя из группы AD. Служба работает, однако грузит процессор на 20%. Ниже привожу класс в котором выполняются все действия службы
class AccessControl
{
public void AddUserToGroup(string username, string groupname) // Добавляет юзера в группу
{
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "MARINA"))
{
GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupname);
group.Members.Add(pc, IdentityType.SamAccountName, username);
group.Save();
}
}
public void RemoveUserFromGroup(string username, string groupname) // Удаляет юзера из группы
{
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "MARINA"))
{
GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupname);
group.Members.Remove(pc, IdentityType.SamAccountName, username);
group.Save();
}
}
public bool IsUserFromGroup(string username, string groupname) // Проверяет членство юзера в группе
{
using (PrincipalContext pc = new PrincipalContext(ContextType.Domain, "MARINA"))
{
GroupPrincipal group = GroupPrincipal.FindByIdentity(pc, groupname);
bool res = group.Members.Contains(pc, IdentityType.SamAccountName, username);
return res;
}
}
public void Start()
{
AccessControls(true); // Запускает цикл
}
public void Stop()
{
AccessControls(false); // Останавливает цикл
}
public void AccessControls(bool stat) // Основная функция службы
{
while (stat == true)
{
string connectionString = @"Data Source=MBS1\MARINA_SQL;Initial Catalog=INTERNET_SQL;Integrated Security=True"; // Строка подключения к БД
string queryString = "SELECT UserName FROM dbo.UsersWithAccess WHERE Enabled = 1"; // Запрос списка пользователей, которым разрешен доступ в инет
List<String> usernames = new List<String>();
using (SqlConnection connection = new SqlConnection(connectionString))
{
SqlCommand command = new SqlCommand(queryString, connection);
connection.Open();
SqlDataReader reader = command.ExecuteReader();
while (reader.Read())
{
usernames.Add(reader.GetString(0)); // Сохранение списка в массив
}
}
foreach (String username in usernames) // Перебор элементов массива
{
bool result = IsUserFromGroup(username, "internet_full_permit"); // Проверка членства пользователя в группе
if (result == false)
{
AddUserToGroup(username, "internet_full_permit"); // Добавление юзера в группу
}
}
queryString = "SELECT UserName FROM dbo.UsersWithAccess WHERE Enabled = 0"; // Запрос списка пользователей которым запрещен доступ в инет
List<String> usernames2 = new List<String>();
using (SqlConnection connection = new SqlConnection(connectionString))
{
SqlCommand command = new SqlCommand(queryString, connection);
connection.Open();
SqlDataReader reader = command.ExecuteReader();
while (reader.Read())
{
usernames2.Add(reader.GetString(0)); // Сохранение списка в массив
}
}
foreach (String username in usernames2) // Перебор элементов массива
{
bool result = IsUserFromGroup(username, "internet_full_permit"); // Проверка членства пользователя в группе
if (result == true)
{
RemoveUserFromGroup(username, "internet_full_permit"); // Удаление пользователя из группы
}
}
}
}
}
Помимо этого при работе службы процесс lsass.exe начинает также грузить процессор примерно на 10%.
Пробовал запускать службу как на DC с Win Server 2008 R2, так и на своем компе с Win7 Pro - на компе служба не создает такой нагрузки на процессор, как на DC или рядовом сервере.
На компе - служба - 3...5%, lsass.exe - 0%
На DC - служба 16...20%, lsass.exe - 10...12%
Подскажите пожалуйста, как можно уменьшить нагрузку на процессор создаваемую этой службой?
