ASP.NET LDAP SearchResults 属性返回字节数组

Question

我正在使用 DirectorySearcher 尝试获取 AD 中的用户列表，以将它们与我的应用程序同步，并从各种 SO 源复制代码，但是我没有获得任何属性值。我正在使用以下代码：

        DirectorySearcher search = new DirectorySearcher();
        SearchResultCollection results = null;
        string sDefaultOU = "LDAP://...";
        DirectoryEntry de = new DirectoryEntry(sDefaultOU);
        string userName = "DonaldDuck";
        search = new DirectorySearcher
        {
            SearchRoot = de,
            PropertiesToLoad = { "displayname", "sAMAccountName"}, 
            Filter = "(sAMAccountName=" + userName + ")"    
        };
        results = search.FindAll();

        foreach (SearchResult result in results)
        {
            String name; 
            if (result.Properties["sAMAccountName"].Count > 0)
            {
                name = result.Properties["sAMAccountName"][0].ToString();
            }    
        }

但是，名称不是等于“DonaldDuck”，而是“Byte[10]”或 Byte[x]，其中 x 是长度。

谁能看到我做错了什么。

如果我添加一个过滤器，它会返回一个用户，所以我很确定代码在搜索方面是有效的

Answer 1

显然其他人也遇到过这个问题：LDAP DirectoryEntry SearchResult returns data differently in Windows 8 than Win7

AD 使用 LDAPv3 对使用 UTF8 的值进行编码，上面链接中提到的解决方案可能适合您：

if (result.Properties["sAMAccountName"][0].GetType().IsArray)
{
    name = System.Text.Encoding.UTF8.GetString((byte[])result.Properties["sAMAccountName"][0]);
}
else
{
    name = result.Properties["sAMAccountName"][0].ToString();
}

Answer 2

而不是

foreach (SearchResult result in results)
    {
        String name; 
        if (result.Properties["sAMAccountName"].Count > 0)
        {
            name = result.Properties["sAMAccountName"][0].ToString();
        }    
    }

试试

foreach (SearchResult result in results)
    {
        String name; 
        if (result.Properties["sAMAccountName"].Count > 0)
        {
            var thisDE=result.GetDirectoryEntry();
            name = thisDE.Properties["sAMAccountName"].Value.ToString();
        }    
    }

编辑：示例 我使用这个辅助方法来搜索我的域（当 userDomainAndName="DOMAIN\UserName" 时），但您应该能够根据需要调整它。

 public static DirectoryEntry GetUserDirectoryEntryFromCurrentDomain(string userDomainAndName)
    {
        var Split = userDomainAndName.Split(@"\\".ToCharArray());

        var DomainNetBiosNAme = Split[0];
        var UserName = Split[1];

        var QueryString = $"(&(objectCategory=person)(objectClass=user)(sAMAccountName={UserName}))";

        DirectoryEntry rootDSE = GetDirectoryObject(
            "LDAP://" + DomainNetBiosNAme + "/rootDSE");

        string domain = "LDAP://" + (string)rootDSE.Properties[
            "defaultNamingContext"][0];

        var Searcher = new DirectorySearcher(new DirectoryEntry(domain), QueryString);
        var Result = Searcher.FindOne();

        var tReturn = Result.GetDirectoryEntry();
        return tReturn; 

    }

然后获取我的用户 PrimarySMTP 地址（例如）..

var TheUsersDirectoryEntry=GetUserDirectoryEntryFromCurrentDomain(userDomainAndName);
var TheUsersPrimarySMTP=TheUsersDirectoryEntry.Properties["mail"].Value.ToString();