如何从AD DirectoryEntry获取DOMAIN\USER？

Question

如何从Active Directory DirectoryEntry(SchemaClassName ="user")对象获取Windows用户和域？

用户名在sAMAccountName属性中,但在哪里可以查找域名？

(我不能假设一个固定的域名,因为用户来自不同的子域名.)

Answer 1

这假设results是从DirectorySearcher获取的SearchResultCollection,但您应该能够直接从DirectoryEntry获取objectsid.

SearchResult result = results[0];
var propertyValues = result.Properties["objectsid"];
var objectsid = (byte[])propertyValues[0];

var sid = new SecurityIdentifier(objectsid, 0);

var account = sid.Translate(typeof(NTAccount));
account.ToString(); // This give the DOMAIN\User format for the account

Answer 2

遗憾的是,您无法在DirectoryEntry中找到您要查找的内容.

你有sAMAccountName通常的东西myuser(没有域名).你有distinguishedName这样的东西LDAP://cn=joe myuser,cn=Users,dc=yourCompany,dc=com.你也有一个,userPrincipalName但通常是格式的名称joeUser@mycompany.com.

但domain\MyUser不幸的是,你找不到任何包含它的属性.您必须将有关域名的信息和DirectoryEntry的sAMAccountName放在一起.

有关System.DirectoryServices中所有LDAP和WinNT属性的更多信息和一些优秀的Excel表格,请访问ADSI MVP Richard Mueller 的Hilltop Lab网站.

渣

Answer 3

要获取DirectoryEntry域名,您可以使用递归 directoryEntry.Parent.然后,如果directoryEntry.SchemaClassName == "domainDNS" 你能得到这样的域名:

directoryEntry.Properties["Name"].Value

Answer 4

我在 CN=Partitions,CN=Configuration 中找到了一个包含所有域的分区容器。

当您将用户与分区匹配时，您可以从 nETBIOSName+"\"+sAMAccountName 属性中读取真实域名。