ASPX C# Поиск пользователя в Active Directory

Question

Кто-нибудь знает лучший способ поиска одного пользователя в Active Directory с помощью DirectoryServices? У меня есть код, который в настоящее время отображает все под-OU 'по заданному пути LDAP, но теперь я хочу добавить функцию поиска пользователя по пути. Может ли код быть адаптирован для поиска пользователей?

Я включил мой код, который содержит список всех пользователей в текущем подразделении:

DirectoryEntry Ldap = new DirectoryEntry("LDAP://" + ouselect.SelectedValue + ";" + LDAPRoot, LDAPUser, LDAPPass); 
DirectorySearcher ad_search = new DirectorySearcher(Ldap); 

ad_search.Filter = "(objectClass=User)"; 
ad_search.SearchScope = SearchScope.Subtree; 
ad_search.PropertiesToLoad.Add("samaccountname"); 

Любой указатель, который любой желающий может предложить будет отлично.

Answer 1

Если вы используете .NET 3.5 и выше, вы должны проверить пространство имен (S.DS.AM). Читайте об этом здесь:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

В принципе, вы можете определить контекст домена и легко найти пользователей и/или групп в AD:

// set up domain context 
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain)) 
{ 
    // find a user 
    UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

    if(user != null) 
    { 
     // do something here....  
    } 
} 

новый S.DS.AM позволяет очень легко играть с пользователями и группами в AD!

PS: PrincipalContext имеет несколько разных перегрузок для своего конструктора - вы также можете определить имя пользователя/пароль для использования в Active Directory, а также можете указать «начальный» контейнер, если вам нужно. Check out the MSDN documentation for details on this.

Answer 2

Ваш код почти у вас. Просто измените свой фильтр, чтобы найти конкретный атрибут AD, а не всех пользователей.

ad_search.Filter = string.Format("(department={0})", department);

ad_search.Filter = string.Format("(displayName={0})", "James Doe");

ad_search.Filter = string.Format("(sAMAccountName={0})", "some.username");