0

我们有一个广告，用户在“mydomain.com”中，用户在“child.mydomain.com”中。当我们尝试列出它们时，我们只能找到“mydomain.com”的用户和组，但我们还需要来自子域的那些。如何使用 C# 实现这一点？请看一下我的示例代码：

context = new PrincipalContext(ContextType.Domain);
//...
var filter = new GroupPrincipal(context);
filter.IsSecurityGroup = true;
using(var searcher = new PrincipalSearcher(filter)
using(var results = searcher.FindAll())
{
    foreach(GroupPrincipal group in results)
    {
        string path = "LDAP://rootDSE";
        DirectoryEntry searchRoot = new DirectoryEntry(path);
        string configNC = searchRoot.Properties["configurationNamingContext"].Value.ToString();
        DirectoryEntry configSearchRoot = new DirectoryEntry("LDAP://" + configNC);
        DirectorySearcher configSearch = new DirectorySearcher(configSearchRoot);
        configSearch.Filter("(NETBIOSName=*)");
        configSearch.PropertiesToLoad.Add("dnsroot");
        configSearch.PropertiesToLoad.Add("ncname");
        configSearch.PropertiesToLoad.Add("NETBIOSName");
        SearchResultCollection forestPartitionList = configSearch.FindAll();
        List<Tuple<string,string>> netbiosNameList = new List<Tuple<string,string>>(forestPartitionList.Count);

        foreach(SearchResult domainPartition in forestPartitionList)
        {
            string ncname = domainPartition.Properties["ncname"][0].ToString();
            string netBIOSName = domainPartition.Properties["NETBIOSName"][0].ToString();
            netbiosNameList.Add(Tuple.Create(ncname, netBIOSName));
        }

        //...

        //Find group members
        using (var principal = GroupPrincipal.FindByIdentity(context, IdentityType.DistinguishedName, group.DistinguishedName))
        using (var members = principal.GetMembers(true))
        using (var enumerator = members.GetEnumerator())
        {
            //...
        }
    }
}

代码并不是完全这样写的，我只是想向您展示查询 AD 的主要调用。我们可以列出父域组和用户，但不能列出子域组和用户。如果我更改传递子域 IP 和用户/密码的“上下文”变量的初始化，我可以列出其中的组和用户。但是我们希望能够在父域中这样做。

我希望你能帮助我。非常感谢！

4

1 回答 1

1

您可以查询全局编录。

它包含多域 Active Directory 林中每个域中每个对象的只读、可搜索、部分表示。

GC 在端口 3268（标准 ldap）和 3269（SSL ldap）上运行。只需在上述两个端口之一上连接到您的任何域控制器，您的搜索就会自动定向到 GC 服务器。

但是，要执行任何修改，您必须将此类请求发送到对象所属特定域的域控制器。

于 2013-08-21T21:30:01.750 回答