Question

我对使用Active Directory非常陌生。在网上花了一些时间后，我能够使用DirectorySearcher类获取用于从活动目录中获取用户的代码。但是，我很难获得所有受支持的条款和搜索关键字的列表。

我唯一能得到的链接是https://msdn.microsoft.com/en-us/library/aa746475(v=vs.85).aspx。但只有很少的关键词。

请分享关键字和条款的链接/列表。以下是我发现的一些内容;

&(objectClass=user)
(objectCategory=person)
(manager=...)
(!msExchResourceMetaData=ResourceType:Room)
(!userAccountControl:1.2.840.113556.1.4.803:=2))

我也尝试使用MS创建组织结构图。 Visio然后使用DirectorySearcher代码。 Visio文件不包括feedback@abc.com，会议室等虚拟帐户，但我的目录搜索器代码可以获取它们。

请帮助。

Answer 1

假设您使用的是.NET 3.5或更高版本，那么您可以使用PrincipalSearcher和＆＃34;按示例查询＆＃34;校长可以更简单地进行搜索，而不是使用＆＃34;低级＆＃34; DirectorySearcher：

// create your domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
   // define a "query-by-example" principal - here, we search for a UserPrincipal 
   // and with the first name (GivenName) of "Bruce" and a last name (Surname) of "Miller"
   UserPrincipal qbeUser = new UserPrincipal(ctx);
   qbeUser.GivenName = "Bruce";
   qbeUser.Surname = "Miller";

   // create your principal searcher passing in the QBE principal    
   PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

   // find all matches
   foreach(var found in srch.FindAll())
   {
       // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
   }
}

如果您还没有 - 绝对阅读MSDN文章Managing Directory Security Principals in the .NET Framework 3.5 (MSDN Mag, Jan 2008 issue)，该文章很好地展示了如何充分利用System.DirectoryServices.AccountManagement中的新功能。或者查看MSDN documentation on the System.DirectoryServices.AccountManagement命名空间。

当然，根据您的需要，您可能希望在其上指定其他属性＆＃34;按示例查询＆＃34;您创建的用户主体：

DisplayName（通常：名字+空格+姓氏）
SAM Account Name - 您的Windows / AD帐户名称
User Principal Name - 您的＆＃34; username@yourcompany.com"样式名称

您可以在UserPrincipal上指定任何属性，并将其用作＆＃34;按示例查询＆＃34;为您的PrincipalSearcher。

DirectorySearcher - 搜索的子句和关键字

1 个答案: