从Active Directory组获取用户

本文关键字:获取 用户 Directory Active | 更新日期: 2023-09-27 18:01:36

我已经敲了我的头几个小时试图弄清楚为什么这不起作用。我发现了一个从AD组获得用户列表的例子,但我不能让它工作。以下是我一直在尝试做的:

DirectoryEntry de = new DirectoryEntry("LDAP://DC=" + domain + ",DC=com");
DirectorySearcher ds = new DirectorySearcher(de);//, "(objectClass=person)");
ds.Filter = "(&(objectCategory=person)(objectclass=user)(memberOf=CN=!CityNameGroup))"; 
ds.PropertiesToLoad.Add("givenname");
ds.PropertiesToLoad.Add("samaccountname");
ds.PropertiesToLoad.Add("sn");
ds.PropertiesToLoad.Add("useraccountcontrol");
foreach (SearchResult sr in ds.FindAll())
{//stuff goes here}

,但是ds.FindAll使用这个过滤器总是返回0结果。我可以使用更简单的过滤器来返回结果,但是我从来没有从上面的过滤器中得到任何结果。我只想要CityNameGroup中的所有用户。谢谢你的帮助!

从Active Directory组获取用户

如果。net 3.5是一个选项,不要再纠结了,看看这里:

活动目录中的所有内容都通过c#实现。. NET 3.5 (Using System.DirectoryServices.AccountManagement)

说真的,. net 3.5中的AD处理是另一个世界。它将改变一切。当然是好的。

同样,这里有一个现成的答案(Active Directory用户组成员关系GroupPrincipal)。我将保持礼貌,不抄它。:)

使用。net 3.5,顺便说一下。