我可以从WindowsPrincipal获取Active Directory属性吗？

Question

我想获取当前登录用户的Employee-ID。在一些.Net类中很容易获得，还是需要做某种LDAP查询？

任何提示欢迎

Answer 1

甚至更​​容易 - 使用新的.NET 3.5 System.DirectoryServices.AccountManagement功能。

有关详细信息，请参阅MSDN文章Managing Directory Security Principals in the .NET Framework 3.5。

PrincipalContext ctx = new PrincipalContext(ContextType.Domain. "YOURDOMAIN"); 

UserPrincipal user = UserPrincipal.FindByIdentity(ctx, loginName); 

if(user != null) 
{ 
    string empID = user.EmployeeId; 
} 

新的强类型主类使与AD一起工作变得轻而易举。

Answer 2

二手AD查询 - 很简单：

DirectorySearcher ds = new DirectorySearcher(); 
ds.PropertiesToLoad.Add("employeeID"); 
ds.Filter = String.Format("(&(objectCategory=person)(sAMAccountName={0}))", loginName); 

result = ds.FindOne(); 
if (result != null) 
{ 
    personnelNumber = result.Properties["employeeID"][0].ToString(); 
}