如何在Active Directory中根据姓氏和名字搜索用户
本文关键字:用户 搜索 Active Directory | 更新日期: 2023-09-27 18:26:59
我正在尝试使用.NET.中的DirectorySearcher
在AD中搜索姓氏(sn
)和名字(givenName
)的用户
我可以找到一个基于sAMAccountname
的用户,代码为:
DirectorySearcher searcher1 = new DirectorySearcher(entry);
searcher1.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(SAMAccountname={0}))",aLogin);
SearchResult results1;
results1 = searcher1.FindOne();
但当我尝试使用givenName
和sn
时:
DirectorySearcher searcher1 = new DirectorySearcher(entry);
searcher1.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(givenname={0})(sn={1})", aName, aSName);
SearchResultCollection results1;
results1 = searcher1.FindAll();
它不起作用;消息显示"无效筛选器";我可以不基于givenName
和sn
进行筛选吗?
我怎样才能做到这一点?
如果您使用的是.NET 3.5或更新版本,您也可以使用PrincipalSearcher
和"query-by-example"主体来进行搜索:
// create your domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);
// define a "query-by-example" principal - here, we search for a UserPrincipal
// and with the first name (GivenName) of "Bruce" and a last name (Surname) of "Miller"
UserPrincipal qbeUser = new UserPrincipal(ctx);
qbeUser.GivenName = "Bruce";
qbeUser.Surname = "Miller";
// create your principal searcher passing in the QBE principal
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);
// find all matches
foreach(var found in srch.FindAll())
{
// do whatever here - "found" is of type "Principal" - it could be user, group, computer.....
}
如果您还没有完全阅读MSDN的文章《在.NET Framework 3.5中管理目录安全主体》,该文章很好地展示了如何充分利用System.DirectoryServices.AccountManagement
中的新功能。或者,请参阅有关System.DirectoryServices.AccountManagement命名空间的MSDN文档。
当然,根据您的需要,您可能需要在您创建的"示例查询"用户主体上指定其他属性:
DisplayName
(通常为:名字+空格+姓氏)SAM Account Name
-您的Windows/AD帐户名User Principal Name
-您的"username@yourcompany.com"样式名称
您可以在UserPrincipal
上指定任何属性,并将其用作PrincipalSearcher
的"示例查询"。
过滤器中缺少一个右括号。尝试:
searcher1.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(givenname={0})(sn={1}))", aName, aSName);
这绝不是一个错误。。
我忘记了)