3

我有一些查询 Active Directory 以验证用户存在的代码。我正在尝试验证一长串大约 1300 个 id 的列表。我尝试了几种方法来验证用户帐户（LINQ to AD、DirectorySearcher（有和没有父 DirectoryEntry）以及链接到 WinNT:// 路径的 DirectoryEntry）。每次它都会回来说几个用户不存在。如果我在代码中硬编码他们的用户 ID 并单独执行，它会验证存在。如果我尝试在 foreach 循环中执行此操作，我会得到几个误报。

这是我现在正在使用的代码..

static string[] userIDs = new string[] "user1","user2","user3","user4","user5","user6","user7","user8"...,"user1300"};

List<string> nonExistingUsers = new List<string>();
List<string> ExistingUsers = new List<string>();
foreach (string s in userIDs)
{
 DirectorySearcher search = new DirectorySearcher();
 search.Filter = String.Format("(SAMAccountName={0})", s);
 search.PropertiesToLoad.Add("cn");
 DirectorySearcher ds = new DirectorySearcher(de, "(&(objectClass=user)(cn=" + s + "))", new string[] { "Name" }, SearchScope.Subtree);
 SearchResultCollection resultCollection = ds.FindAll();
 SearchResult result = search.FindOne();
 if (result != null)
  ExistingUsers.Add(s);
 else
  nonExistingUsers.Add(s);
}

我得到假阴性的任何建议或原因？

4

1 回答 1

4

几件事：

  • 首先，尝试在您的 LDAP 过滤器中使用“anr=”（二义性名称解析）——它会搜索多个与名称相关的属性并使搜索更容易。UserID 可能不是实际“通用名称”的一部分 (CN=user1)

  • 其次，使用 objectCategory 而不是 objectClass - objectCategory 是单值和索引的，因此搜索速度更快

  • 第三：你为什么先调用 .FindAll() 然后在下一行调用 .FindOne() ？好像完全没必要。。。。

  • WinNT:// 确实只是为了向后兼容，如果您需要处理本地计算机帐户 - 尽量避免使用它，它也比 LDAP 公开的属性少得多

这是我要写的代码：

static string[] userIDs = new string[] "user1","user2","user3","user4","user5","user6","user7","user8"...,"user1300"};

DirectoryEntry searchRoot = new DirectoryEntry("LDAP://cn=Users,dc=YourComp,dc=com");

List<string> nonExistingUsers = new List<string>();
List<string> ExistingUsers = new List<string>();

foreach (string s in userIDs)
{
   DirectorySearcher search = new DirectorySearcher(searchRoot);

   search.SearchScope = SearchScope.Subtree;
   search.Filter = string.Format("(&(objectCategory=person)(anr={0}))", s);

   SearchResultCollection resultCollection = ds.FindAll();

   if(resultCollection != null && resultCollection.Count > 0)
      ExistingUsers.Add(s);
   else
      nonExistingUsers.Add(s);
}

这在你的场景中有效吗？

此外，如果您使用的是 .NET 3.5 或更高版本，事情会变得容易得多 - 请参阅：

在 .NET Framework 3.5 中管理目录安全主体

于 2009-12-01T21:45:04.650 回答