c# - 如何使用 ASP.net，C# 通过 PrincipalContext 在活动目录上添加管理器属性

Question

我正在通过PrincipalContext在活动目录上创建用户。我想添加一些额外的属性，例如 Location、Initials、EmployeeId 和 Manager。

我可以使用 UserPrincipalEx 类成功添加 Location、Initials 和 EmployeeId。但我无法为 Manager 属性赋值。

当我尝试在 Manager 属性上分配一些值时，它会显示一条错误消息，因为发生了约束冲突。"

这里我的代码是：

 PrincipalContext ouContext = new PrincipalContext(ContextType.Domain, AD.ServerDomain, container, AD.LDAPUser, AD.LDAPPasswoprd);
 UserPrincipalEx user = new UserPrincipalEx(ouContext);
 user.GivenName = txtGivenName.Text;
 user.Surname = txtSurName.Text;
 user.DisplayName = Convert.ToString(txtDisplayName.Text);
 user.Manager = txtSupervisor.Text; // What should I assign in this field
 user.SetPassword("welcome1*");
 user.Enabled = true;
 user.ExpirePasswordNow();
 user.Save();    // Here I am getting the error 

我的扩展类：

 [DirectoryObjectClass("user")]

 [DirectoryRdnPrefix("CN")]

  public class UserPrincipalEx : UserPrincipal

 {
public UserPrincipalEx(PrincipalContext context) : base(context) { }
public UserPrincipalEx(PrincipalContext context, string samAccountName, string password, bool enabled) : base(context, samAccountName, password, enabled) { }


public static new UserPrincipalEx FindByIdentity(PrincipalContext context,
                                               string identityValue)
{
    return (UserPrincipalEx)FindByIdentityWithType(context,
                                                 typeof(UserPrincipalEx),
                                                 identityValue);
}
public static new UserPrincipalEx FindByIdentity(PrincipalContext context,
                                               IdentityType identityType,
                                               string identityValue)
{
    return (UserPrincipalEx)FindByIdentityWithType(context,
                                                 typeof(UserPrincipalEx),
                                                 identityType,
                                                 identityValue);
}
   [DirectoryProperty("distinguishedName")]
public string DistinguishedName
{

    get
    {
        if (ExtensionGet("distinguishedName").Length != 1)
            return null;


        return (string)ExtensionGet("distinguishedName")[0];


    }
    set
    {
        ExtensionSet("distinguishedName", value);
    }
}

[DirectoryProperty("manager")]
public string Manager
{

    get
    {
        if (ExtensionGet("manager").Length != 1)
            return null;


        return (string)ExtensionGet("manager")[0];


    }
    set
    {
        ExtensionSet("manager", value);
    }
}

请帮我解决这个问题以及如何在 Manager 字段上分配值？

Answer 1

该manager属性不是自由文本，它是指向另一个 Active Directory 用户的链接。在此字段中，您应该指定经理用户帐户的专有名称。

例如：

PrincipalContext ouContext = new PrincipalContext(ContextType.Domain, AD.ServerDomain, container, AD.LDAPUser, AD.LDAPPasswoprd);
UserPrincipalEx user = new UserPrincipalEx(ouContext);
user.Manager = "CN=Managing Person,OU=Users,OU=Organisation,DC=domain,DC=local";
user.Save();