如何使用 LDAP 使用用户名而不是 CN 查询 ActiveDirectory？

如果我将 .NET DirectoryEntry.Path 设置为类似以下内容：

LDAP://CN=John Smith,OU=Group Name,DC=example,DC=com

一切都很好，我得到了我需要的 DirectoryEntry。但是，我不知道用户的真实通用名 (CN)。我只知道他们的用户名“John.Smith”。

那么，如何查询用户名呢？我已尝试以下所有方法without成功：

LDAP://CN=John.Smith,OU=Group Name,DC=example,DC=com
LDAP://sAMAccountName=John.Smith,OU=Group Name,DC=example,DC=com
LDAP://userPrincipalName=John.Smith,OU=Group Name,DC=example,DC=com
LDAP://[email protected] /cdn-cgi/l/email-protection,OU=Group Name,DC=example,DC=com
LDAP://uid=John.Smith,OU=Group Name,DC=example,DC=com
LDAP://o=John.Smith,OU=Group Name,DC=example,DC=com

您不能仅通过创建 LDAP 字符串来进行查询 - 您需要为此使用代码。

就像是：

DirectoryEntry deRoot = new DirectoryEntry("LDAP://yourserver/CN=Users,dc=YourCompany,dc=com");

DirectorySearcher dsFindUser = new DirectorySearcher(deRoot);
dsFindUser.SearchScope = SearchScope.SubTree;

dsFindUser.PropertiesToLoad.Add("sn"); // surname = last name
dsFindUser.PropertiesToLoad.Add("givenName"); // first name

dsFindUser.Filter = string.Format("(&(objectCategory=Person)(anr={0}))", yourUserName);

SearchResult rseult = dsFindUser.FindOne();

if(result != null)
{
   if(result.Properties["sn"] != null)
   {  
      string lastName = result.Properties["sn"][0].ToString();
   }

   if(result.Properties["givenName"] != null)
   {  
      string lastName = result.Properties["givenName"][0].ToString();
   }
}

完整的 MSDN 文档系统.DirectoryServices.DirectorySearcher http://msdn.microsoft.com/en-us/library/system.directoryservices.directorysearcher.aspx类可以在 MSDN 上找到 - 它有很多附加属性和设置。

如果您使用 .NET 3.5，通过用于处理用户和组的强类型例程库，事情会变得更加容易 - 请参阅此优秀文章MSDN 文章 http://msdn.microsoft.com/en-us/magazine/cc135979.aspx有关更多信息的主题。

希望这可以帮助

Marc