按字母顺序过滤 Active Directory 用户

Question

我必须为我工作的公司中的每个用户修改活动目录中的一个属性。这是我作为用户获取所有用户的代码。

        String domain = Properties.Settings.Default.ADConn;
        String user = Properties.Settings.Default.ADAdmin;
        String pass = Properties.Settings.Default.ADPass;

        DirectoryEntry ADEntry = new DirectoryEntry(domain, user, pass);
        DirectorySearcher ADSearcher = new DirectorySearcher(ADEntry);
        ADSearcher.Filter = "(&(objectClass=user)(objectCategory=person))";                        
        SearchResultCollection allResults = ADSearcher.FindAll();            
        foreach (SearchResult result in allResults)
        {
            DirectoryEntry deUser = result.GetDirectoryEntry();

             //....Do stuff here

公司的人很多，所以要求我按字母顺序拆分用户，一次处理一大块用户。例如，更改用户 [A-G] 的属性，然后是 [H-N]，然后是 [O-Z]。如何修改我的过滤器以给我 X 到 Y 的用户？

编辑：我的最终结果是执行以下操作：

ADSearcher.Filter = "(&(objectClass=user)(objectCategory=person)(sAMAccountName>=X)(sAMAccountName<=Y))";                        

非常感谢您的帮助。

Answer 1

我以前使用过 OpenLDAP，所以我对过滤器有点熟悉，我发现了一个 Search Filter Syntax document 可能会有所帮助。以下是我认为可能的：

(&(objectClass=user)(objectCategory=person)(cn>='a')(cn<='b'))

让我知道它是否有效。