如何通过 C# 以编程方式获取 Active Directory 林的根

Question

我的客户拥有庞大的 Active Directory 目录。例如：

根

company.com
  de.company.com
  us.company.com
  in.company.com
  xx.company.com

当我得到当前用户时，我得到domainname\username。当我获取域名并想在此域中搜索世界上的其他用户时，我无法导致我需要知道 company.com 来进行目录搜索。

在 C# 中有没有办法获取我使用 DirectorySearcher 或任何其他 C# 方法来查询 AD 的根对象？

Answer 1

根目录林名称可以从 RootDSE 分区获取。查看 rootDomainNamingContext 属性。这将返回您的森林根域。我不建议从用户 DN 中提取森林名称，因为如果您在一个森林中有 2 棵域树，它将不起作用。第二个选项是在当前域的全局目录中搜索用户。全局目录包含整个林中所有用户的部分副本

下面的代码对全局编录执行搜索。我在我的森林中有 2 个域，因此它返回了 2 个用户。请注意，您将不得不处理返回的多个结果：

        var forest = Forest.GetCurrentForest();
        var globalCatalog = GlobalCatalog.FindOne(new DirectoryContext(DirectoryContextType.Forest, forest.Name));

        using (var connection = new LdapConnection(new LdapDirectoryIdentifier(globalCatalog.Name, 3268)))
        {
            var entries = new List<SearchResultEntry>();

            var searchRequest = new SearchRequest(string.Empty, "(samaccountname=administrator)", SearchScope.Subtree, null);
            var searchOptionsControl = new SearchOptionsControl(System.DirectoryServices.Protocols.SearchOption.DomainScope);

            searchRequest.Controls.Add(searchOptionsControl);

            var pageResultRequestControl = new PageResultRequestControl(1000);

            searchRequest.Controls.Add(pageResultRequestControl);

            do
            {
                var response = (SearchResponse)connection.SendRequest(searchRequest);

                if (response != null)
                {
                    if (response.ResultCode != ResultCode.Success)
                    {
                        throw new ActiveDirectoryOperationException(response.ErrorMessage, (int) response.ResultCode);
                    }

                    foreach (var c in response.Controls.OfType<PageResultResponseControl>())
                    {
                        pageResultRequestControl.Cookie = c.Cookie;
                        break;
                    }

                    entries.AddRange(response.Entries.Cast<SearchResultEntry>());
                }
            }
            while (pageResultRequestControl.Cookie != null && pageResultRequestControl.Cookie.Length > 0);
        }

关于此代码的几点说明： 1.当然，这段代码不是生产代码。您可以编写更通用的 LdapSearcher，例如可以找到一个 here。如果需要，您可以制作此搜索器的同步版本。 2. 我强烈建议在基于服务的应用程序中使用 LdapConnection 而不是 DirectorySearcher，因为在企业环境中使用 DirectorySearcher 会导致内存泄漏和其他issues

Answer 2

要获取用户的根对象，请使用属性或属性distinguished name 来确定活动目录中的完全限定路径。从右侧读取结构并提取根元素。

E. G。 cn=John Doe, ou=People, dc=sun.com