获取AD OU列表

Question

我希望能够从 Active Directory 中提取当前 OU 的列表，我一直在网上查看一些示例代码，但 O 似乎无法使其正常工作。

        string defaultNamingContext;

        DirectoryEntry rootDSE = new DirectoryEntry("LDAP://RootDSE");
        defaultNamingContext = rootDSE.Properties["defaultNamingContext"].Value.ToString();
        DirectorySearcher ouSearch = new DirectorySearcher(rootDSE, "(objectClass=organizationalUnit)", 
            null, SearchScope.Subtree);

        MessageBox.Show(rootDSE.ToString());
        try
        {
            SearchResultCollection collectedResult = ouSearch.FindAll();
            foreach (SearchResult temp in collectedResult)
            {
                comboBox1.Items.Add(temp.Properties["name"][0]);
                DirectoryEntry ou = temp.GetDirectoryEntry();
            }

我收到的错误是 提供程序不支持搜索并且无法搜索 LDAP://RootDSE 有什么想法吗？ 对于每个返回的搜索结果，我想将它们添加到组合框中。 （不应该太难）

Answer 1

您无法在 LDAP://RootDSE 级别进行搜索 - 这只是一个包含一些内容的“信息”地址。它并不真正代表目录中的任何位置。您需要首先绑定到默认命名上下文：

string defaultNamingContext;

DirectoryEntry rootDSE = new DirectoryEntry("LDAP://RootDSE");
defaultNamingContext = rootDSE.Properties["defaultNamingContext"].Value.ToString();

DirectoryEntry default = new DirectoryEntry("LDAP://" + defaultNamingContext);

DirectorySearcher ouSearch = new DirectorySearcher(default, 
                                     "(objectClass=organizationalUnit)", 
                                     null, SearchScope.Subtree);

完成此操作后，您应该可以找到域中的所有 OU。

为了加快速度，我建议不要使用 objectClass 进行搜索 - 该属性未在 AD 中建立索引。请改用 objectCategory，它已编入索引：

DirectorySearcher ouSearch = new DirectorySearcher(default, 
                                     "(objectCategory=Organizational-Unit)", 
                                     null, SearchScope.Subtree);

更新：
我发现此过滤器是错误的 - 即使 ADSI 浏览器，您需要在搜索中指定 objectCategory=organizationalUnit 才能成功：

DirectorySearcher ouSearch = new DirectorySearcher(default, 
                                     "(objectCategory=organizationalUnit)", 
                                     null, SearchScope.Subtree);