在没有密码的情况下根据 LDAP 目录检查用户名 c# 4.5

Question

我正在使用 C#.Net 4.5。我正在使用下面的代码来检查特定用户是否属于给定的 AD 组。但是，虽然我输入了有效的用户详细信息，但它没有给出结果。

DirectoryEntry de = new DirectoryEntry();
de.Path = "LDAP://xyz.com";
DirectorySearcher deSearch = new DirectorySearcher();
deSearch.SearchRoot = de;
string usr = "test1";
deSearch.Filter = string.Format("(&(objectCategory=person)(anr={0}))", usr);
SearchResult result = deSearch.FindOne();

我也尝试过使用以下过滤条件，但结果为空。请让我知道我的代码出了什么问题。

1. deSearch.Filter ="(&(objectCategory=person)(objectClass=user)(sn="+usr+"))"
2. deSearch.Filter = "(uid=" + usr+ ")";
3. deSearch.Filter = "(&(objectCategory=person)(objectClass=user)(racfid="+usr+"))"

Answer 1

像这样尝试userPrincipalName：

deSearch.Filter = "(&(objectCategory=person)(objectClass=user)(userPrincipalName=" + usr  + "@*))";
deSearch.PropertiesToLoad.Add("userPrincipalName");
deSearch.PropertiesToLoad.Add("displayName");

SearchResult result = deSearch.FindOne();