C# Active Directory：获取用户的域名？答案

【问题标题】：C# Active Directory: Get domain name of user?C# Active Directory：获取用户的域名？
【发布时间】：2011-05-14 01:03:37
【问题描述】：

我知道以前有人问过这种类型的问题，但其他方法现在让我失败了。

就目前而言，我们的 Windows 服务轮询 AD，给定一个 LDAP（即 LDAP://10.32.16.80）和该 AD 服务器中要搜索的用户组列表。它检索那些给定组中的所有用户，并递归地搜索这些组以查找更多组。然后将每个用户添加到另一个应用程序的已验证用户列表中。

这部分应用程序运行成功。但是，我们需要每个用户的友好域名（即他们登录 DOMAIN/用户名的一部分）

因此，如果有一个用户属于 TEST 域，名为 Steve：TEST/steve 是他的登录名。我可以在 AD 中找到 steve，但我还需要将“TEST”与他的 AD 信息一起存储。

再一次，我可以通过使用目录搜索器和给定的 LDAP IP 找到“steve”，但是给定 LDAP IP，我怎样才能找到友好的域名？

当我尝试以下代码时，我在尝试访问“defaultNamingContext”时遇到错误：

System.Runtime.InteropServices.COMException (0x8007202A)：身份验证机制未知。

代码如下：

    private string SetCurrentDomain(string server)
    {
        string result = string.Empty;
        try
        {
            logger.Debug("'SetCurrentDomain'; Instantiating rootDSE LDAP");
            DirectoryEntry ldapRoot = new DirectoryEntry(server + "/rootDSE", username, password);
            logger.Debug("'SetCurrentDomain'; Successfully instantiated rootDSE LDAP");

            logger.Debug("Attempting to retrieve 'defaultNamingContext'...");
            string domain = (string)ldapRoot.Properties["defaultNamingContext"][0]; //THIS IS WHERE I HIT THE COMEXCEPTION
            logger.Debug("Retrieved 'defaultNamingContext': " + domain);
            if (!domain.IsEmpty())
            {

                logger.Debug("'SetCurrentDomain'; Instantiating partitions/configuration LDAP entry");
                DirectoryEntry parts = new DirectoryEntry(server + "/CN=Partitions,CN=Configuration," + domain, username, password);

                logger.Debug("'SetCurrentDomain'; Successfully instantiated partitions/configuration LDAP entry");
                foreach (DirectoryEntry part in parts.Children)
                {
                    if (part.Properties["nCName"] != null && (string)part.Properties["nCName"][0] != null)
                    {
                        logger.Debug("'SetCurrentDomain'; Found property nCName");
                        if ((string)part.Properties["nCName"][0] == domain)
                        {
                            logger.Debug("'SetCurrentDomain'; nCName matched defaultnamingcontext");
                            result = (string)part.Properties["NetBIOSName"][0];
                            logger.Debug("'SetCurrentDomain'; Found NetBIOSName (friendly domain name): " + result);
                            break;
                        }
                    }
                }
            }
            logger.Debug("finished setting current domain...");
        }
        catch (Exception ex)
        {
            logger.Error("error attempting to set domain:" + ex.ToString());
        }
        return result;
    }

编辑

我添加了这个示例方法是为了尝试提出建议，但是当我在搜索器上点击“FindAll()”调用时出现异常：“未指定错误”。传入的字符串是："CN=TEST USER,CN=Users,DC=tempe,DC=ktregression,DC=com"

        private string GetUserDomain(string dn)
    {
        string domain = string.Empty;
        string firstPart = dn.Substring(dn.IndexOf("DC="));
        string secondPart = "CN=Partitions,CN=Configuration," + firstPart;
        DirectoryEntry root = new DirectoryEntry(secondPart, textBox2.Text, textBox3.Text);
        DirectorySearcher searcher = new DirectorySearcher(root);
        searcher.SearchScope = SearchScope.Subtree;
        searcher.ReferralChasing = ReferralChasingOption.All;
        searcher.Filter = "(&(nCName=" + firstPart + ")(nETBIOSName=*))";
        try
        {
            SearchResultCollection rs = searcher.FindAll();
            if (rs != null)
            {
                domain = GetProperty(rs[0], "nETBIOSName");
            }
        }
        catch (Exception ex)
        {

        }


        return domain;

【问题讨论】：

TEST 域是否与当前域在同一个 Forest 下？如果是这样，您可以为该用户查询正确的域，因为该用户可能存在于您当前的域中，但不存在于另一个域中。
是的，TEST 域将与当前域位于同一林中。在这方面，我如何去查询给定用户的域？请记住，我的 AD 知识是有限的，因为我并不精通构建 LDAP 字符串等......
Get NT style domain\user given DN 的可能重复项 - 这提供了有关如何将用户的 DN 转换为其 NETBIOS 域名的信息，这正是您想要的。
然后我会在每个域中查询用户 Steve 并返回 Steve 拥有帐户的域中的 IList<string>。因此，您不能说绝对用户名是 TEST\Steve，因为 Steve 可能有另一个用于不同域的同名用户帐户，比如 PROD\Steve。
Steve Townsend，我尝试使用该链接作为解决方案，但在搜索器上调用“FindOne()”时出现未指定的错误。

标签： c# active-directory dns comexception

【解决方案1】：

也许不完全正确，但是...

DirectoryEntry dirEntry = new DirectoryEntry();         
DirectorySearcher dirSearcher = new DirectorySearcher(dirEntry);
dirSearcher.SearchScope = SearchScope.Subtree;
dirSearcher.Filter = string.Format("(&(objectClass=user)(|(cn={0})(sn={0}*)(givenName={0})(sAMAccountName={0}*)))", userName);
var searchResults = dirSearcher.FindAll();

foreach (SearchResult sr in searchResults)
{
     var de = sr.GetDirectoryEntry();
     string user = de.Properties["SAMAccountName"][0].ToString();               
     string domain = de.Path.ToString().Split(new [] { ",DC=" },StringSplitOptions.None)[1];
     MessageBox.Show(domain + "/" + user);
}

因为de.Path的值是

LDAP://CN=FullName,DC=域,DC=local

【讨论】：

为我工作，网络跳数更少。可能不适用于所有人，因为我不认为这些不必是一对一的

【解决方案2】：

这篇文章帮助我了解了如何使用 Active Directory。
Howto: (Almost) Everything In Active Directory via C#

从现在开始，如果您需要进一步的帮助，请在评论中提出适当的问题，我会尽我所能为您解答。

编辑#1

您最好使用此示例的过滤器。我编写了一些示例代码来简要展示如何使用 System.DirectoryServices 和 System.DirectoryServices.ActiveDirectory 命名空间。 System.DirectoryServices.ActiveDirectory 命名空间用于检索有关林中域的信息。

private IEnumerable<DirectoryEntry> GetDomains() {
    ICollection<string> domains = new List<string>();

    // Querying the current Forest for the domains within.
    foreach(Domain d in Forest.GetCurrentForest().Domains)
        domains.Add(d.Name);

    return domains;
}

private string GetDomainFullName(string friendlyName) {
    DirectoryContext context = new DirectoryContext(DirectoryContextType.Domain, friendlyName);
    Domain domain = Domain.GetDomain(context);
    return domain.Name;
}

private IEnumerable<string> GetUserDomain(string userName) {
    foreach(string d in GetDomains()) 
        // From the domains obtained from the Forest, we search the domain subtree for the given userName.
        using (DirectoryEntry domain = new DirectoryEntry(GetDomainFullName(d))) {
            using (DirectorySearcher searcher = new DirectorySearcher()){
                searcher.SearchRoot = domain;
                searcher.SearchScope = SearchScope.Subtree;
                searcher.PropertiesToLoad.Add("sAMAccountName");
                // The Filter is very important, so is its query string. The 'objectClass' parameter is mandatory.
                // Once we specified the 'objectClass', we want to look for the user whose login
                // login is userName.
                searcher.Filter = string.Format("(&(objectClass=user)(sAMAccountName={0}))", userName);

                try {
                    SearchResultCollection  results = searcher.FindAll();

                    // If the user cannot be found, then let's check next domain.
                    if (results == null || results.Count = 0)
                        continue;

                     // Here, we yield return for we want all of the domain which this userName is authenticated.
                     yield return domain.Path;
                } finally {
                    searcher.Dispose();
                    domain.Dispose();
                }
            }
}

在这里，我没有测试此代码，可能需要修复一些小问题。为了帮助您，此示例按原样提供。我希望这会有所帮助。

编辑#2

我找到了另一个出路：

您首先要查看是否可以在您的域中找到该用户帐户；
如果找到，则获取域 NetBIOS 名称；和
将其连接到反斜杠 (****) 和找到的登录名。

下面的示例使用了一个 NUnit 测试用例，您可以自己测试它，看看它是否符合您的要求。

[TestCase("LDAP://fully.qualified.domain.name", "TestUser1")] 
public void GetNetBiosName(string ldapUrl, string login)
    string netBiosName = null;
    string foundLogin = null;

    using (DirectoryEntry root = new DirectoryEntry(ldapUrl))
        Using (DirectorySearcher searcher = new DirectorySearcher(root) {
            searcher.SearchScope = SearchScope.Subtree;
            searcher.PropertiesToLoad.Add("sAMAccountName");
            searcher.Filter = string.Format("(&(objectClass=user)(sAMAccountName={0}))", login);

            SearchResult result = null;

            try {
                result = searcher.FindOne();

                if (result == null) 
                    if (string.Equals(login, result.GetDirectoryEntry().Properties("sAMAccountName").Value)) 
                        foundLogin = result.GetDirectoryEntry().Properties("sAMAccountName").Value
            } finally {
                searcher.Dispose();
                root.Dispose();
                if (result != null) result = null;
            }
        }

    if (!string.IsNullOrEmpty(foundLogin)) 
        using (DirectoryEntry root = new DirectoryEntry(ldapUrl.Insert(7, "CN=Partitions,CN=Configuration,DC=").Replace(".", ",DC=")) 
            Using DirectorySearcher searcher = new DirectorySearcher(root)
                searcher.Filter = "nETBIOSName=*";
                searcher.PropertiesToLoad.Add("cn");

                SearchResultCollection results = null;

                try {
                    results = searcher.FindAll();

                    if (results != null && results.Count > 0 && results[0] != null) {
                        ResultPropertyValueCollection values = results[0].Properties("cn");
                        netBiosName = rpvc[0].ToString();
                } finally {
                    searcher.Dispose();
                    root.Dispose();

                    if (results != null) {
                        results.Dispose();
                        results = null;
                    }
                }
            }

    Assert.AreEqual("FULLY\TESTUSER1", string.Concat(netBiosName, "\", foundLogin).ToUpperInvariant())
}

我的灵感来源是：
Find the NetBios Name of a domain in AD

【讨论】：

威尔，我已经多次使用该网站，但它似乎没有就手头的问题提供任何细节。不过还是谢谢。
@Micheal Velasquez：请查看我的编辑以获取代码示例，希望对您有所帮助。
我将您的代码示例移植到我的 C# 测试应用程序并进行了一些调整（即 GetDomains() 方法的返回类型等）我遇到了收益返回问题GetUserDomain() 方法。 DirectoryEntry 对象“域”没有属性“域”（即 domain.Domain）
另外，您的示例获取当前 Forest 的域。我需要指定 LDAP 服务器的信息，不一定是运行应用程序的服务器。
虽然这是一个很好的例子，但我要指出的是，不能保证 samAccountName 跨域是唯一的。它仅在特定域中是唯一的。很难学到这一点。

【解决方案3】：

由于我找不到任何示例代码，我想分享我自己的解决方案。这将搜索 DirectoryEntry 对象的父对象，直到找到 domainDNS 类。

using System.DirectoryServices;

public static class Methods
{
    public static T ldap_get_value<T>(PropertyValueCollection property)
    {
        object value = null;
        foreach (object tmpValue in property) value = tmpValue;
        return (T)value;
    }

    public static string ldap_get_domainname(DirectoryEntry entry)
    {
        if (entry == null || entry.Parent == null) return null;
        using (DirectoryEntry parent = entry.Parent)
        {
            if (ldap_get_value<string>(parent.Properties["objectClass"]) == "domainDNS") 
                return ldap_get_value<string>(parent.Properties["dc"]);
            else 
                return ldap_get_domainname(parent);
        }
    }
}

像这样使用它：

string[] _properties = new string[] { "objectClass", "distinguishedName", "samAccountName", "userPrincipalName", "displayName", "mail", "title", "company", "thumbnailPhoto", "useraccountcontrol" };
string account = "my-user-name";
// OR even better:
// string account = "my-user-name@DOMAIN.local";

using (DirectoryEntry ldap = new DirectoryEntry())
{
    using (DirectorySearcher searcher = new DirectorySearcher(ldap))
    {
        searcher.PropertiesToLoad.AddRange(_properties);
        if (account.Contains('@')) searcher.Filter = "(userPrincipalName=" + account + ")";
        else searcher.Filter = "(samAccountName=" + account + ")";
        var user = searcher.FindOne().GetDirectoryEntry();

        Console.WriteLine("Name: " + Methods.ldap_get_value<string>(user.Properties["displayName"]));
        Console.WriteLine("Domain: " + Methods.ldap_get_domainname(user));
        Console.WriteLine("Login: " + Methods.ldap_get_domainname(user) + "\\" + Methods.ldap_get_value<string>(user.Properties["samAccountName"]));
    }
}

我没有一片森林可以测试它，但理论上应该可以砍掉它。

【讨论】：

它运行良好，但ldap_get_value 有一个更优雅的实现：return entry.Properties [propertyName].OfType<T> ().LastOrDefault ();
感谢 Tiele，您的代码只需稍作改动即可为我工作，但与我在网上找到的其他代码相比，它看起来要快得多。
我在 var user = searcher.FindOne().GetDirectoryEntry(); 行中收到“用户名或密码不正确”异常。是否是认证错误？
请给我描述一下第一个函数ldap_get_value的含义。迭代所有属性并将它们全部重新分配给value 对象的目的是什么？我们最终不会得到最后一个项目吗？

【解决方案4】：

您可以使用Environment.UserDomainName Property 检索当前用户所在的域的名称。

string domainName;
domainName = System.Environment.UserDomainName;

【讨论】：

如果我想获取指定用户的域名怎么办？