针对 Active Directory 进行身份验证后如何确定用户 DN？

Question

我正在使用 DirectoryServices 根据 ADLDS（轻量级 Active Directory）对用户进行身份验证。当我通过认证后。如何确定当前登录用户的 DN 或 SID？

using (DirectoryEntry entry = new DirectoryEntry(<a>LDAP://XYZ:389</a>,
userName.ToString(),
password.ToString(),
AuthenticationTypes.Secure))
{
try
{
// Bind to the native object to force authentication to happen
Object native = entry.NativeObject;
MessageBox.Show("User authenticated!");
}
catch (Exception ex)
{
throw new Exception("User not authenticated: " + ex.Message);
}
...

谢谢

更新：

我得到一个例外，

src = search.FindAll() 
There is no such object on the server.

我意识到登录的用户在 Active Directory 轻量级中有一个类类型“foreignSecurityPrincipal”，所以我想也许我可以将您的过滤器修改为：

search.Filter = "(&(objectclass=foreignSecurityPrincipal)" + "(sAMAccountName=" + userName + "))";

但这给了我同样的例外。知道我缺少什么吗？

Answer 1

据我所知，您必须对用户进行 LDAP 搜索并从 AD 获取 distinguishedName 属性。见下文：

// you can use any root DN here that you want provided your credentials
// have search rights
DirectoryEntry searchEntry = new DirectoryEntry("LDAP://XYZ:389");

DirectorySearcher search = new DirectorySearcher(searchEntry);
search.Filter = "(&(objectclass=user)(objectCategory=person)" +
  "(sAMAccountName=" + userName + "))";    

if (search != null)
{
  search.PropertiesToLoad.Add("sAMAccountName");
  search.PropertiesToLoad.Add("cn");
  search.PropertiesToLoad.Add("distinguishedName");

  log.Info("Searching for attributes");

  // find firest result
  SearchResult searchResult = null;
  using (SearchResultCollection src = search .FindAll())
  {
 if (src.Count > 0)
   searchResult = src[0];
  }

  if (searchResult != null)
  {
    // Get DN here
    string DN = searchResult.Properties["distinguishedName"][0].ToString();
  }

Answer 2

当我在活动目录中手动添加新用户时，无法手动定义“专有名称”，但约定似乎是名字+“”+姓氏。在这种情况下，为什么不尝试按照这种模式获取“专有名称”。我还发现，如果我只是指定一个名字来创建非人类用户，则“可分辨名称”等于名字后面不带空格。

我在我的应用程序中遵循这种模式，它有效，并且比尝试创建自定义查询来搜索用户要简单得多。