如何在 ASP.NET MVC 中使用 PrincipalContext 传递 UserPrincipal

Question

我有以下代码可以连接到我们的广告：-

List<DomainContext> results = new List<DomainContext>();
string ADServerName = System.Web.Configuration.WebConfigurationManager.AppSettings["ADServerName"];

using (var context = new PrincipalContext(ContextType.Domain, ADServerName))
using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
{

以上在我们的开发机器上工作，因为 AD 和 asp.net mvc 在同一台机器上。目前我需要连接到我们在不同机器上的登台广告。所以我需要将 AD 服务帐户（用户名和密码）传递给PrincipalContext。任何人都可以建议吗？我在网上看到我需要使用UserPrincipal如下：-

public UserPrincipal(
    PrincipalContext context,
    string samAccountName,
    string password,
    bool enabled
)

但我不确定如何相应地修改我的代码？

谢谢

编辑 我尝试这样做以仅显示在其杰出帐户中具有 brancjA 或 brachB 的用户：-

public List<DomainContext> GetADUsers(string term=null)
        {
            string[] types = new string[] { "BranchA", "BranchB" };
            List<DomainContext> results = new List<DomainContext>();
            string ADServerName = System.Web.Configuration.WebConfigurationManager.AppSettings["ADServerName"];
            using (var context = new PrincipalContext(ContextType.Domain, ADServerName, "username", "password"))
            using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
            {
                var searchResults = searcher.FindAll();



                foreach (Principal p in searchResults)
                {
                   if ((term == null || p.SamAccountName.ToString().ToUpper().StartsWith(term.ToUpper())) && (types.Contains(p.DistinguishedName)))

但结果是没有用户返回。你能建议吗？

Answer 1

您是在谈论创建 PrincipalContext 并在此过程中提供特定凭据（用户名 + 密码）吗？

查看fabolous MSDN documentation on PrincipalContext - 任何人均可免费使用 - 使用它！

如您所见，PrincipalContext 有几个重载的构造函数以允许各种场景：

您可能想使用this constructor here：

public PrincipalContext(
    ContextType contextType,
    string name,
    string userName,
    string password
)

这允许您传入用户名和密码以用于此上下文下的所有 AD 操作。

更新：关于仅返回“普通”用户（并忽略“服务帐户”）的后续问题 - 当您使用 PrincipalSearcher 时，您可以定义一个“查询- by-example”委托人进行搜索：

// create your domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
   // define a "query-by-example" principal - here, we search for a UserPrincipal 
   // and with the first name (GivenName) of "Bruce" and a last name (Surname) of "Miller"
   UserPrincipal qbeUser = new UserPrincipal(ctx);
   qbeUser.GivenName = "Bruce";
   qbeUser.Surname = "Miller";

   // create your principal searcher passing in the QBE principal    
   PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

   // find all matches
   foreach(var found in srch.FindAll())
   {
       // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
   }
}

当然，根据您的需要，您可能希望在您创建的“示例查询”用户主体上指定其他属性：

• DisplayName（通常：名字 + 空格 + 姓氏）
• SAM Account Name - 您的 Windows/AD 帐户名称
• User Principal Name - 您的“username@yourcompany.com”样式名称

您可以在UserPrincipal 上指定任何属性，并将它们用作PrincipalSearcher 的“示例查询”。所以真的 - 你只需要找到正确的方法来表达区分“普通”用户和“服务帐户”的标准在你的 PrincipalSearcher 中，你应该能够做到这一点

更新 #2： 我的意思是这样的：

// create list to hold results
List<Principal> allNormalUsers = new List<Principal>();            

// first, search OU=BranchA
using (var context = new PrincipalContext(ContextType.Domain, ADServerName, "OU=BranchA,OU=Users", "username", "password"))
using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
{
    allNormalUsers.AddRange(searcher.FindAll());
}

// after that, search OU=BranchB
using (var context = new PrincipalContext(ContextType.Domain, ADServerName, "OU=BranchB,OU=Users", "username", "password"))
using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
{
    allNormalUsers.AddRange(searcher.FindAll());
}

// and now your "allNormalUsers" should contain all "normal" users from OU=BranchA 
// and from OU=BranchB