使用DirectorySearcher从大型AD组获取SamAccountName

本文关键字：获取 SamAccountName AD 大型 DirectorySearcher 使用 | 更新日期: 2023-09-27 18:02:04

我使用下面的方法来查询大型AD组的成员。

try
{
    DirectoryEntry entry = new DirectoryEntry("LDAP://CN=My Distribution List,OU=Distribution Lists,DC=Fabrikam,DC=com");
    DirectorySearcher searcher = new DirectorySearcher(entry);
    searcher.Filter = "(objectClass=*)";
    uint rangeStep = 1000;
    uint rangeLow = 0;
    uint rangeHigh = rangeLow + (rangeStep - 1);
    bool lastQuery = false;
    bool quitLoop = false;
    do
    {
        string attributeWithRange;
        if(!lastQuery)
        {
            attributeWithRange = String.Format("member;range={0}-{1}", rangeLow, rangeHigh);
        }
        else
        {
            attributeWithRange = String.Format("member;range={0}-*", rangeLow);
        }           
        searcher.PropertiesToLoad.Clear();
        searcher.PropertiesToLoad.Add(attributeWithRange);
        SearchResult results = searcher.FindOne();
        foreach(string res in results.Properties.PropertyNames)
        {
            System.Diagnostics.Debug.WriteLine(res.ToString());
        }
        if(results.Properties.Contains(attributeWithRange))
        {
            foreach(object obj in results.Properties[attributeWithRange])
            {
                Console.WriteLine(obj.GetType());
                if(obj.GetType().Equals(typeof(System.String)))
                {
                }
                else if (obj.GetType().Equals(typeof(System.Int32)))
                {
                }
                Console.WriteLine(obj.ToString());
            }
            if(lastQuery)
            {
                quitLoop = true;
            }
        }
        else
        {
            lastQuery = true;
        }
        if(!lastQuery)
        {
            rangeLow = rangeHigh + 1;
            rangeHigh = rangeLow + (rangeStep - 1);
        }
    }
    while(!quitLoop);
}
catch(Exception ex)
{
    // Handle exception ex.
}

这里我想检索成员的SamAccountName以及他们的distinguishedName。我也有一些包含跨域成员的组。

使用DirectorySearcher从大型AD组获取SamAccountName

要获取任何属性的值，通常需要调用DirectoryEntry.Properties[PropertyName]。值,例如

var x = results.Properties["distinguishedName"].Value

对于一些索引值，可能需要提供索引Properties[PropertyName][X]。值

如果value在结果中没有默认填充，您可能需要使用DirectorySearcher.PropertiesToLoad.Add(PropertyName);

强制加载它
相关文章：