查询LDAP

Question

我之前没有使用过LDAP,所以我有点迷失了.我需要连接到LDAP源查找特定属性并进行更改.该程序的输入是一个包含用户列表的CSV文件.该程序应该从CSV文件中读取UID,找到LDAP中的记录并替换某个属性.我不知道如何做到这一点.任何人都可以指出我正确的方向吗？

Answer 1

@KenL几乎让我在那里.我还必须设置DirectoryEntry的AuthenticationType 以使其工作.另外,要注意你如何使用通配符(Kleene Stars).

DirectoryEntry rootEntry = new DirectoryEntry("LDAP://some.ldap.server.com");
rootEntry.AuthenticationType = AuthenticationTypes.None; //Or whatever it need be
DirectorySearcher searcher = new DirectorySearcher(rootEntry);
var queryFormat = "(&(objectClass=user)(objectCategory=person)(|(SAMAccountName=*{0}*)(cn=*{0}*)(gn=*{0}*)(sn=*{0}*)(email=*{0}*)))";
searcher.Filter = string.Format(queryFormat, searchString);
foreach(SearchResult result in searcher.FindAll()) 
{
    Console.WriteLine("account name: {0}", result.Properties["samaccountname"].Count > 0 ? result.Properties["samaccountname"][0] : string.Empty);
    Console.WriteLine("common name: {0}", result.Properties["cn"].Count > 0 ? result.Properties["cn"][0] : string.Empty);
}

Answer 2

第一个响应元素,使用ADSI(旧时尚)

如何使用C#在Active Directory上几乎所有(使用ADSI)

第二个响应元素,开始.NET 3.5 Microsoft引入了" Principal "和" AccountManagement ".

如何使用C#在Active Directory上执行几乎所有操作(使用AccountManagement)

第三响应元素,您可以使用System.DirectoryServices.Protocols(S.DS.P)的低级(本机LDAP)协议.

备注:如果您对如何从本机代码查询活动目录感兴趣,可以查看RFC C23中指定的LDAP C-Binding API,Microsoft支持它,请参阅轻量级目录访问协议(LDAP)的MS策略.您将在轻量级目录访问协议中找到Microsoft API的使用和参考手册.

Answer 3

代码方面它比你想象的要简单得多.您需要创建与目录的连接,设置搜索器,然后按属性名称搜索.

DirectoryEntry entry = new DirectoryEntry("LDAP://MyDomain.com");
DirectorySearcher dSearch = new DirectorySearcher(entry);
dSearch.Filter = "(&(objectCategory=person)(objectClass=user)(" + SType + "=" + Name + "))";

SType是名称类型,Name是实际用户名