当前位置：文江博客话题详情

获取与域关联的其他 LDAP 查询字符串

发布于 2024-10-09 21:01:40 字数 407 浏览 0 评论 0原文

我在 Softerra LDAP Administration 中有如下内容：

服务器：blah.gov
OU=域控制器等...
ldap://子域.blah.gov

我不知道如何在 C# 中获取其他 ldap 子域查询字符串。

我不知道还能如何解释，所以请提出问题，我会尽力澄清。

更新：这就是 Softerra LDAP Administrator 的样子。靠近底部的 ldap 查询不是上述节点的子节点，但不知何故，程序知道它们并在 GUI 中链接它们。如果我能弄清楚怎么做，那就可以解决我的问题。

图片和视频由 TinyPic 托管

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

听闻余生 2024-10-16 21:01:40

您应该使用全局目录对整个森林进行全局搜索。如果将 DirectorySearcher 绑定到全局编录，它应该为您提供所有对象，包括您的子域。

如果您的林没有任何全局编录或者您没有权限绑定到全局编录（非常罕见），则必须枚举林中的所有域并一一执行 LDAP 查询并聚合结果靠你自己。

这是我起草的示例函数，供您参考。

IEnumerable<SearchResult> Search(string domain, string filter)
{
    DirectoryContext context = new DirectoryContext(DirectoryContextType.Forest, domain);
    Forest forest = Forest.GetForest(context);
    GlobalCatalog gc = null;
    try
    {
        gc = forest.FindGlobalCatalog();
    }
    catch (ActiveDirectoryObjectNotFoundException)
    {
        // No GC found in this forest
    }

    if (gc != null)
    {
        DirectorySearcher searcher = gc.GetDirectorySearcher();
        searcher.Filter = filter;
        foreach (SearchResult result in searcher.FindAll())
        {
            yield return result;
        }
    }
    else
    {
        foreach (Domain d in forest.Domains)
        {
            DirectorySearcher searcher = new DirectorySearcher(d.GetDirectoryEntry(), filter);
            foreach (SearchResult result in searcher.FindAll())
                yield return result;
        }
    }
}

You should use Global Catalog to do the global search on your whole forest. If you bind your DirectorySearcher to your global catalog, it should give you all the objects including your child domains.

If your forest doesn't have any global catalog or you don't have permission to bind to a global catalog (very rare), you have to enumerate all the domains in your forest and do the LDAP query one by one and aggregate the results on your own.

Here is a sample function that I draft for your reference.

IEnumerable<SearchResult> Search(string domain, string filter)
{
    DirectoryContext context = new DirectoryContext(DirectoryContextType.Forest, domain);
    Forest forest = Forest.GetForest(context);
    GlobalCatalog gc = null;
    try
    {
        gc = forest.FindGlobalCatalog();
    }
    catch (ActiveDirectoryObjectNotFoundException)
    {
        // No GC found in this forest
    }

    if (gc != null)
    {
        DirectorySearcher searcher = gc.GetDirectorySearcher();
        searcher.Filter = filter;
        foreach (SearchResult result in searcher.FindAll())
        {
            yield return result;
        }
    }
    else
    {
        foreach (Domain d in forest.Domains)
        {
            DirectorySearcher searcher = new DirectorySearcher(d.GetDirectoryEntry(), filter);
            foreach (SearchResult result in searcher.FindAll())
                yield return result;
        }
    }
}

回复收藏 0 原文