如何從活動目錄獲取用戶列表？

Question

如何從活動目錄獲取用戶列表？有沒有辦法提取用戶名，名字，姓氏？我看到了類似的帖子裏這樣使用：

PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN"); 

我從來沒有做過與Active Directory，所以我完全失去了什麼。任何幫助將不勝感激！

Answer 1

如果你是新來的Active Directory，我建議你應該先了解Active Directory如何存儲數據。

Active Directory實際上是一個LDAP服務器。存儲在LDAP服務器中的對象分層存儲。這與將文件存儲在文件系統中非常相似。這就是爲什麼它得名目錄服務器和Active 目錄

容器和Active Directory對象可通過distinguished name指定。專有名稱是這樣的CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com。就像傳統的關係數據庫一樣，您可以針對LDAP服務器運行查詢。它被稱爲LDAP查詢。

有很多方法可以在.NET中運行LDAP查詢。您可以使用DirectorySearcher從System.DirectoryServices或SearchRequest從System.DirectoryServices.Protocol。

對於您的問題，由於您要求專門查找用戶主體對象，我認爲最直觀的方法是使用System.DirectoryServices.AccountManagement中的PrincipalSearcher。你可以很容易地從谷歌找到很多不同的例子。這是一個正在做你所要求的樣品。

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com")) 
{ 
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context))) 
    { 
     foreach (var result in searcher.FindAll()) 
     { 
      DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry; 
      Console.WriteLine("First Name: " + de.Properties["givenName"].Value); 
      Console.WriteLine("Last Name : " + de.Properties["sn"].Value); 
      Console.WriteLine("SAM account name : " + de.Properties["samAccountName"].Value); 
      Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value); 
      Console.WriteLine(); 
     } 
    } 
} 
Console.ReadLine(); 

請注意，在AD用戶對象上有許多屬性。特別是，givenName會給你First Name和sn會給你Last Name。關於用戶名。我認爲你的意思是用戶登錄名。請注意AD用戶對象上有兩個登錄名稱。一種是samAccountName，它也被稱爲Windows 2000以前的用戶登錄名。

UserPrincipal userPrin = new UserPrincipal(context); 
userPrin.Enabled = true; 

第一使用後

：userPrincipalName如果要篩選Ÿ活躍賬戶將它添加到哈維的代碼通常是Windows 2000中

Answer 2

附上System.DirectoryServices.dll程序，然後使用下面的代碼：

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName); 
string userNames="<strong class="highlight">Users</strong> : "; 
foreach (DirectoryEntry child in directoryEntry.Children) 
{ 
    if (child.SchemaClassName == "User") 
    { 
     userNames += child.Name + Environment.NewLine ;   
    } 

} 
MessageBox.Show(userNames); 

Answer 3

後使用。然後添加

searcher.QueryFilter = userPrin; 

之前找到所有。這應該讓你活躍。

Answer 4

當然可以在@Harvey Kwok這裏找到，但我只是想添加這個例子，因爲在我的情況下我想獲得一個實際的UserPrincipals列表。預先過濾此查詢可能更高效，但在我的小環境中，只需稍後從列表中抽取所有內容並根據需要進行過濾即可。

根據您的需要，您可能不需要轉換爲DirectoryEntry，但某些屬性不可用於UserPrincipal。

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName)))) 
{ 
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList(); 
    foreach(var u in users) 
     { 
      DirectoryEntry d = (DirectoryEntry)e.GetUnderlyingObject(); 
      Console.WriteLine(d.Properties["GivenName"].Value.ToString() + d.Properties["sn"].Value.ToString()); 
     } 
}