C# - 跨多个Active Directory域搜索用户

Question

我正在使用System.DirectoryServices.AccountManagement来提供用户查找功能.

该业务有几个地区特定的AD域:AMR,EUR,JPN等.

以下适用于EUR域,但不会返回其他域中的用户(自然):

var context = new PrincipalContext(ContextType.Domain, "mycorp.com", "DC=eur,DC=mycorp,DC=com");

var query = new UserPrincipal(GetContext());

query.Name = "*Bloggs*";

var users = new PrincipalSearcher(query).FindAll().ToList();

但是,如果我定位整个目录,它不会从任何特定于区域的域返回用户:

var context = new PrincipalContext(ContextType.Domain, "mycorp.com", "DC=mycorp,DC=com");

如何搜索整个目录？

更新

阅读"Active Directory搜索的工作原理":

http://technet.microsoft.com/en-us/library/cc755809(v=ws.10).aspx

如果我使用端口3268后缀服务器名称,则会搜索全局编录:

var context = new PrincipalContext(ContextType.Domain, "mycorp.com:3268", "DC=mycorp,DC=com");

然而,它非常非常慢.有关如何提高绩效的任何建议？

Answer 1

具有初始通配符的查询(*Bloggs*)会很慢，除非您在正在查询的属性上有元组索引。默认情况下，AD 中的任何属性都没有此设置。最好不要使用初始通配符。