使用 DistinguishedName 查询 Active Directory

问题描述 投票:0回答:2

我有一个使用 Windows 身份验证的应用程序,我正在尝试使用用户的域 ID 获取登录用户信息。

返回的部分数据是用户经理的 DN(在

manager
属性中)。我需要再次查询 AD 以获取经理的信息(域名、电子邮件、姓名等)。 我进行了搜索,但找不到任何关于我必须在过滤器中使用什么的提示。

这就是我正在使用的,我总是得到 null 返回:

private static DirectoryEntry GetUserDEByDN(string sDN)
{
    using (HostingEnvironment.Impersonate())
    {
        PrincipalContext pc = new PrincipalContext(ContextType.Domain, adUSADomain, adUSAContainer);
        //UserPrincipal up = UserPrincipal.FindByIdentity(pc, IdentityType.SamAccountName, UserID);
        UserPrincipal qbeUser = new UserPrincipal(pc);
        //qbeUser.SamAccountName = UserID.Trim().ToUpper();

        PrincipalSearcher srch = new PrincipalSearcher(qbeUser);
        PrincipalSearchResult<Principal> psr = srch.FindAll();

        string sDomain = ConfigurationManager.AppSettings["Domain"].ToString();
        string adPath = ConfigurationManager.AppSettings["ADPath"].ToString();

        DirectoryEntry de = new DirectoryEntry(adPath);
        DirectorySearcher deSearch = new DirectorySearcher();
        deSearch.SearchRoot = de;
        deSearch.Filter = "(&(objectClass=user)(| (cn = " + sDN + ")(dn = " + sDN + ")))";

        //deSearch.Filter = "(&(objectClass=user)(SAMAccountName=" + UserID + "))";
        deSearch.SearchScope = SearchScope.Subtree;
        SearchResult results = deSearch.FindOne();

        if (null != results)
        {
            de = new DirectoryEntry(results.Path);
            return de;
        }
        else
        {
            return null;
        }
    }
}

是否可以通过 DN 搜索 Active Directory?如果是这样,我做错了什么?

c# active-directory distinguishedname
2个回答
4
投票

这对我有用。但是,我相信它应该与 objectClass=user 一起使用,但我一直返回 null。当我更改为distinguishedName = sDN时,它起作用了。

这段代码的全部意义

DirectoryEntry de = new DirectoryEntry(adPath + "/" + sDN);

是在用户对象处启动目录搜索;不需要额外搜索说出哪个 DistinguishedName。

private static DirectoryEntry GetUserDEByDN(string sDN)
{
    string adPath = ConfigurationManager.AppSettings["ADPath"].ToString();
    DirectoryEntry de = new DirectoryEntry(adPath + "/" + sDN);
    DirectoryEntry deManager = null;

    using (DirectorySearcher Search = new DirectorySearcher())
    {
        Search.SearchRoot = de;
        Search.Filter = "(&(distinguishedName=" + sDN + "))";
        //Search.Filter = "(objectClass = user)";
        Search.SearchScope = SearchScope.Base;
        SearchResult Result = Search.FindOne();

        if (null != Result)
            deManager = Result.GetDirectoryEntry();
    }
    return deManager;
}

0
投票

您可以使用

DirectoryEntry
类直接解析完整的distinguishedName,但您必须先修改DN字符串。

当我使用

DirectorySearcher
时,因为你必须找到用户,然后我会得到如下所示的经理字符串:

string mgr = "CN=antiduh,OU=Users,DC=domain,DC=antiduh,DC=com";

如果我按原样将该字符串输入到

new DirectoryEntry(mgr)
,它将不起作用 - 很多
COMException

但是,我发现如果你先在字符串前面加上

"LDAP://"
,那么它就像一个魅力。

string mgrDN = (string)employee.Properties["manager"].Value;
DirectoryEntry manager = new DirectoryEntry( "LDAP://" + mgrDN );
© www.soinside.com 2019 - 2024. All rights reserved.