DirectorySearcher 结果不同

Question

我编写了一个小应用程序来检查 AD 组成员。当我在我的电脑上执行以下代码时，它运行良好，SearchResult 包含“成员”属性，但是当我在服务器或另一台计算机上运行相同的 exe 时，“成员”属性丢失。 usnchanged 和 usncreated 也会有所不同。我在每台电脑上使用相同的用户运行 exe。这是什么原因造成的？

...
using (DirectorySearcher searcher = new DirectorySearcher())
{
    searcher.CacheResults = false;
    searcher.Filter = "(&(objectClass=group)(cn=" + ADName + "))";
    searcher.SizeLimit = int.MaxValue;
    searcher.PageSize = int.MaxValue;
    if (!DirectoryEntry.Exists(ADPath))
    {
        return null;
    }
    searcher.SearchRoot = new DirectoryEntry(ADPath);
    using (SearchResultCollection collection = searcher.FindAll())
    {
        if (collection.Count == 1)
        {
            return collection[0];
        }
    }
}
...

Answer 1

组成员数据不会复制到全局编录中。如果您碰巧使用实际成员数据连接到域控制器，则查询有时可能会起作用。在其他机器上，您可能连接到不同域的其他域控制器，而这些信息不可用。

您可能希望连接到实际域中的域控制器，而不是全局编录。