Active Directory'den bir kullanıcı listesini nasıl alabilirim?

Active Directory'den bir kullanıcı listesini nasıl alabilirim? Kullanıcı adı, soyadı ve soyadı almanın bir yolu var mı? Bunun kullanıldığı benzer bir gönderi gördüm:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Active Directory ile hiçbir şey yapmadım, bu yüzden tamamen kayboldum. Herhangi bir yardım çok takdir edilecektir!

Active Directory'de yeniyseniz, öncelikle Active Directory'nin verileri nasıl depoladığını anlamanızı öneririm.

Active Directory aslında bir LDAP sunucusudur. LDAP sunucusunda depolanan nesneler hiyerarşik olarak saklanır. Dosyalarınızı dosya sisteminizde depolamanıza çok benzer. Bu yüzden Directory server ve Active Directory adını aldı.

Active Directory üzerindeki kapsayıcılar ve nesneler, bir distinguished name. Ayırt edici isim böyledir CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Geleneksel bir ilişkisel veritabanı gibi, bir LDAP sunucusunda sorgu çalıştırabilirsiniz. Buna LDAP sorgusu denir.

.NET'te bir LDAP sorgusu çalıştırmanın birkaç yolu vardır. Sen kullanabilirsiniz DirectorySearcher gelen System.DirectoryServicesveya SearchRequest dan System.DirectoryServices.Protocol.

Özellikle kullanıcı asıl nesneyi bulmak için soruyorsunuz beri soru için, ben en kolay yoludur kullanmak olduğunu düşünüyorum PrincipalSearcher dan System.DirectoryServices.AccountManagement. Google'dan pek çok farklı örneği kolayca bulabilirsiniz. İşte tam olarak istediğiniz şeyi yapan bir örnek.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

AD kullanıcı nesnesinde bir dizi öznitelik olduğunu unutmayın. Özellikle, givenNamesize verecektir First Nameve snsize verecektir Last Name. Kullanıcı adı hakkında. Sanırım kullanıcı oturum açma adını kastettiniz. AD kullanıcı nesnesinde iki oturum açma adı olduğunu unutmayın. Bunlardan biri samAccountName, Windows 2000 öncesi kullanıcı oturum açma adı olarak da bilinir. userPrincipalNamegenellikle Windows 2000'den sonra kullanılır.

Eğer aktif hesabı filtrelemek istiyorsanız bunu Harvey'in koduna ekleyin:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

ilk kullanımdan sonra. Sonra Ekle

  searcher.QueryFilter = userPrin;

hepsini bulmadan önce. Ve bu size aktif olanları getirmeli.

Kesinlikle kredi burada @Harvey Kwok'a gidiyor, ancak bu örneği eklemek istedim çünkü benim durumumda gerçek bir UserPrincipals Listesi almak istedim. Bu sorguyu önceden filtrelemek muhtemelen daha etkilidir, ancak benim küçük ortamımda, her şeyi almak ve daha sonra listemden gerektiğinde filtrelemek daha kolay.

İhtiyacınız olan şeye bağlı olarak, DirectoryEntry'e çevirmeniz gerekmeyebilir, ancak bazı özellikler UserPrincipal'da mevcut değildir.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

System.DirectoryServices.dll dosyasını ekleyin ve ardından aşağıdaki kodu kullanın:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);