如何在 C# 中枚举每个林的 Active Directory 域？

Question

如果正在运行的计算机是林的一部分，则此代码将枚举 Active Directory 域。

public static ArrayList EnumerateDomains()
{
    ArrayList alDomains = new ArrayList();
    Forest currentForest = Forest.GetCurrentForest();
    DomainCollection myDomains = currentForest.Domains;

    foreach (Domain objDomain in myDomains)
    {
        alDomains.Add(objDomain.Name);
    }
    return alDomains;
}

是否可以枚举属于其他森林一部分的域？

森林和全局目录有什么区别？

Answer 1

如果您将 currentForest 的设置替换为对 Forest.GetForest 标识您希望枚举其域的林。

DirectoryContext context = new DirectoryContext(DirectoryContextType.Forest,
    "dns-name-of-target-forest");
Forest currentForest = Forest.GetForest(context);

如果您没有权限，但知道有人有权限，可以使用 DirectoryContext 构造函数重写 允许您指定备用名称和密码。

此处详细介绍了全局编录与林的关系。简而言之，森林是对 AD 对象进行分组的 Active Directory (AD) 抽象。全局编录（如果林有的话）是一种分布式数据存储库，需要它才能在该林上执行某些类型的操作。