如何以编程方式读取 Active Directory 架构

Question

我做了一些编程来从 Active Directory 中读取数据，例如用户帐户或组织信息等。下面的代码就像我所做的一样。

DirectoryEntry entry = new DirectoryEntry(
    "LDAP://CN=Users,DC=domain,DC=com",
    null,
    null,
    AuthenticationTypes.Secure
    );

DirectorySearcher search = new DirectorySearcher(entry);

using (SearchResultCollection src = search.FindAll())
{
    foreach (SearchResult result in src)
    {
        Console.WriteLine(result.Properties["name"][0] + " : " + 
                          result.Properties["department"][0]);
    }
}

问题是我如何知道目标对象具有哪些属性，然后我可以在获取所有数据之前使用它们来过滤数据。

有什么想法吗？

Answer 1

如果你有DirectoryEntry，你可以检查它的.SchemaEntry：

DirectoryEntry entry = new DirectoryEntry("LDAP://......");

DirectoryEntry schema = entry.SchemaEntry;

这应该 - 如果您拥有必要的权限 - 让您可以访问架构中定义的属性 - 例如 MandatoryProperties 或 OptionalProperties：

foreach (var prop in schema.Properties.PropertyNames)
{
   string propName = prop.ToString();
   var propValue = schema.Properties[propName].Value;
}

这对你开始有帮助吗？

您可能还想看看 BeaverTail - 我的 C# 开源 LDAP 浏览器。

_{（来源：mvps.org）}

它将允许您检查任何 LDAP 节点并查看其所有属性。