Active Directory访问

Question

我需要从活动目录访问信息。我使用的代码

DirectoryEntry entry = new DirectoryEntry("LDAP://domain", "AD_id", "password"); 

DirectorySearcher search = new DirectorySearcher(entry); 
try 
{ 
    search.Filter = "(SAMAccountName=AD_id)"; 
    search.PropertiesToLoad.Add("cn"); 
    search.PropertiesToLoad.Add("sn"); 
    search.PropertiesToLoad.Add("givenName"); 
    search.PropertiesToLoad.Add("email"); 

    SearchResult result = search.FindOne(); 

    if (result != null) 
     lbl_result.Text = result.Path.ToString(); 
    else 
     lbl_result.Text = "failier"; 
} 
catch (Exception ex) 
{ 
    lbl_result.Text = ex.Message; 
} 

我顺利拿到在给定的格式

LDAP://domain/CN=username,OU=aaa,OU=bbb,OU=ccc,DC=domain,DC=com 

有关用户的一些信息，但是，这不是我所需要的全部信息，例如电子邮件地址未在上述（aaa，bbb和ccc是其他一些信息） 如果我在做错某些事情，请帮助我。 我是这种编程的新手。 我会很感激。

Answer 1

如果您使用.NET 3.5或更高版本，则应检查System.DirectoryServices.AccountManagement（S.DS.AM）命名空间。在这里阅读全部内容：

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本上，你可以定义域范围内，并可以轻松地查找用户和/或组AD：

// set up domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find a user 
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

if(user != null) 
{ 
    // do something here....  
    string emailAddress = user.EmailAddress; 
} 

的UserPrincipal类包含许多可读出的属性（并为其设置新值）。

新的S.DS.AM可以很容易地与AD中的用户和群组玩耍！

当然 - 你也可以搜索用户！

您可以使用PrincipalSearcher和“查询通过例如”主要做你的搜索：

// create your domain context 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// define a "query-by-example" principal - here, we search for a UserPrincipal 
// and with the SAMAccountName of "ad_id" 
UserPrincipal qbeUser = new UserPrincipal(ctx); 
qbeUser.SamAccountName = "ad_id"; 

// create your principal searcher passing in the QBE principal  
PrincipalSearcher srch = new PrincipalSearcher(qbeUser); 

// find all matches 
foreach(var found in srch.FindAll()) 
{ 
    // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....   
    UserPrincipal foundUser = found as UserPrincipal; 

    if(foundUser != null) 
    { 
     // do something here....  
     string emailAddress = foundUser.EmailAddress; 
    } 
}