2

我了解如何使用准确的 LDAP url 查找用户

LDAP://domain/CN=Username,OU=Users,DC=domain,DC=com

但是如果我需要在不查看特定 OU 的情况下找到用户怎么办。如何搜索整个域？

4

2 回答 2

4

如果您使用的是 .NET 3.5 或更高版本，则应查看PrincipalSearcher该类：

' create your domain context
Dim ctx As New PrincipalContext(ContextType.Domain)

' define a "query-by-example" principal - here, we search for a UserPrincipal 
' and with the first name (GivenName) of "Bruce" and a last name (Surname) of "Miller"
Dim qbeUser As New UserPrincipal(ctx)
qbeUser.GivenName = "Bruce"
qbeUser.Surname = "Miller"

' create your principal searcher passing in the QBE principal    
Dim srch As New PrincipalSearcher(qbeUser)

' find all matches
For Each found As var In srch.FindAll()
    ' do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
Next

如果您还没有 - 一定要阅读 MSDN 文章Managing Directory Security Principals in the .NET Framework 3.5，它很好地展示了如何充分利用 .NET Framework 中的新功能System.DirectoryServices.AccountManagement。或查看System.DirectoryServices.AccountManagement命名空间上的 MSDN 文档。

当然，根据您的需要，您可能希望在您创建的“示例查询”用户主体上指定其他属性：

  • DisplayName（通常：名字 + 空格 + 姓氏）
  • SAM Account Name- 您的 Windows/AD 帐户名称
  • User Principal Name- 您的“username@yourcompany.com”样式名称

您可以在 上指定任何属性UserPrincipal并将其用作PrincipalSearcher.

或者，如果您只想查找特定用户 - 试试这个：

' find a user
Dim user As UserPrincipal = UserPrincipal.FindByIdentity(ctx, "SomeUserName")

' do something here....     
If user IsNot Nothing Then
   . .....
End If
于 2012-04-04T19:23:52.723 回答
0

只需从 LDAP 路径中省略 OU 结构。这会将搜索设置在域的根目录。

LDAP://DC=domain,DC=com

并使用过滤器查找特定用户：

(&(objectClass=User)(cn=" & susername & "))
于 2012-04-04T18:17:29.303 回答