将samaccount名称列表转换为专有名称

Question

我有一个需要添加为组成员的帐户名称（千个）列表，所以我需要查找这些帐户的专有名称，以便将它们添加为组的成员。

有21000个用户帐户。查找专有名称需要几个小时，有没有更快的方法？

DirectoryEntry deDomain = new DirectoryEntry();
deDomain.Path = "LDAP://DC=my,DC=ca;
deDomain.Username = "me";
deDomain.Password =  "mypassword";

DirectorySearcher dsSearch = new DirectorySearcher(deDomain);
dsSearch.CacheResults = false;
dsSearch.PropertiesToLoad.Add("distinguishedname");

foreach (string sam in lstSamAccountNames)
{
    dsSearch.Filter = $"(&(objectCategory=person)(objectClass=user)(SAMAccountName={ReplaceSpecialCharacters(sSamAccountName)}))";
    SearchResult srPerson = dsSearch.FindOne();

    yield return  srPerson.Properties["distinguishedname"][0].ToString();
}

Answer 1

目前我没有可用于进行性能测试的AD域，但是您是否尝试过AccountManagement库而不是使用DirectorySearcher？

using System.DirectoryServices.AccountManagement;

// ...

var domainName = "MyDomainName";

using (var context = new PrincipalContext(ContextType.Domain, domainName))
{
    foreach (var sam in lstSamAccountNames)
    {
        var userName = ReplaceSpecialCharacters(sam);

        using (var user = UserPrincipal.FindByIdentity(context, IdentityType.SamAccountName, $@"{domainName}\{userName}"))
        {
            yield return user.DistinguishedName;
        }
    }    
}