使用 Sys.AD.AM .Net 3.5 类时的全局编录的 Active Directory 搜索

Question

我正在使用 System.DirectoryServices.AccountManagement 类来查询 Active Directory。

我可以使用各种上下文很好地查询域，但我找到的每个示例都需要域名。

string domain = "MYDOMAIN";
PrincipalContext ctx= new PrincipalContext(ContextType.Domain, domain);

通常这不会成为问题，但是，我们有一些用户存在于子域中。我找到了一种通过从用户的 user.identity.name 中解析域信息来搜索他们的帐户详细信息的方法。

string loggedUser = User.Identity.Name;
string domain = loggedUser.Split(new char { '\\' })[0];
PrincipalContext ctx = new PrincipalContext(ContextType.Domain, domain);
using (ctx) {
  // Do searches, etc. here
}

我们希望改用 GUID 作为我们的唯一标识符，因为我相信 GUID 在所有域中都是唯一的，而名称可以更改（结婚、离婚等）。

使用旧的目录搜索器 Web 服务，我们能够查询全局目录 (GC) 并找到用户，无论其域或子域如何，因为这些域是受信任的...我正在使用新的 3.5 S 寻找 GC 搜索的相同“功能” .DS.AM 类。有可能吗？

Answer 1

首先，域不是必需的：

var principalContext = new PrincipalContext(ContextType.Domain);

但这对您没有帮助。我认为您需要建立一个域列表。然后您可以使用 S.DS.AM 搜索每个域。您可以使用 S.DS.ActiveDirectory 林对象构建域列表。或者，您可以使用 S.DS.DirectorySearcher 使用 GC:// 名称进行 GC 搜索。