Как получить «Компания» и «Отдел» из Active Directory с помощью объекта UserPrincipal?

Question

Возможно ли это? Пример кода был бы приятным.

Answer 1

На самом деле, вопрос заключается в том, чтобы получить два свойства для .NET 3.5 (System.DirectoryServices.AccountManagement.)UserPrincipal не -объект дали userPrincipalName.

Вот как сделать это с extension method:

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Text; 

using System.DirectoryServices; 
using System.DirectoryServices.AccountManagement; 

namespace MyExtensions 
{ 
    public static class AccountManagementExtensions 
    { 

     public static String GetProperty(this Principal principal, String property) 
     { 
      DirectoryEntry directoryEntry = principal.GetUnderlyingObject() as DirectoryEntry; 
      if (directoryEntry.Properties.Contains(property)) 
       return directoryEntry.Properties[property].Value.ToString(); 
      else 
       return String.Empty; 
     } 

     public static String GetCompany(this Principal principal) 
     { 
      return principal.GetProperty("company"); 
     } 

     public static String GetDepartment(this Principal principal) 
     { 
      return principal.GetProperty("department"); 
     } 

    } 
} 

Приведенный выше код будет работать в большинстве случаев (то есть он будет работать для стандартного текста/String Single-Value Active Directory атрибуты). Вам нужно будет изменить код и добавить код обработки ошибок для вашей среды.

Вы можете использовать его добавить «Extension Class» для вашего проекта, а затем вы можете сделать это:

PrincipalContext domain = new PrincipalContext(ContextType.Domain); 
UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(domain, "youruser"); 
Console.WriteLine(userPrincipal.GetCompany()); 
Console.WriteLine(userPrincipal.GetDepartment()); 
Console.WriteLine(userPrincipal.GetProperty("userAccountControl")); 

(BTW, это была бы большая польза для свойства Extension - too bad it won't be in C# 4 either.)

Answer 2

Что-то вроде этого должно делать это, если для пользователя существуют свойства отдела и компании.

DirectoryEntry de = new DirectoryEntry(); 
de.Path = "LDAP://dnsNameOfYourDC.my.company.com"; 
DirectorySearcher deSearch = new DirectorySearcher(de); 
deSearch.PropertiesToLoad.Add("department"); 
deSearch.PropertiesToLoad.Add("company"); 

deSearch.SearchScope = SearchScope.Subtree; 
deSearch.Filter = "(&(objectClass=User)(userPrincipalName=MyPrincipalName))"; 
SearchResultCollection results = deSearch.FindAll(): 

foreach (SearchResult result in results) 
{ 
    ResultPropertyCollection props = result.Properties; 
    foreach (string propName in props.PropertyNames) 
    { 
     //Loop properties and pick out company,department 
     string tmp = (string)props[propName][0]; 
    } 
}