使用 ManagedBy 属性的 Active Directory C#

Question

我们有几个呼叫中心，每个呼叫中​​心在 Active Directory 中都有自己的组，其中包含在该呼叫中心工作的所有代理。呼叫中心可能有多个主管，因此我让帮助台的某人设置活动目录，如下所示：

亚特兰大呼叫中心

• Agent1
• Agent2
• Agent3

然后：

亚特兰大呼叫中心 - 主管

• Supervisor1
• Supervisor2

以及呼叫中心组的 ManagedBy 属性设置为主管的组。

目前我必须使用主管组的完整distinguishedname来查询它。

我只想对登录的主管运行查询以获取该主管的组名称managementBy。关于更好方法的任何建议。我实际上已经让网络管理员正在调查这个问题。我想他知道该怎么做，但我已经把这个打出来了，所以我会看看你们怎么说。

这是我们的网络管理员刚刚就这个问题所说的。

在 AD 中使用 OU 的属性并不是处理此类问题的好习惯。该问题只能通过组和用户来处理。 OU 应用于对象的逻辑组织以实现管理目的。

Label1.Text = getCallCenterGroup("CN=******Supervisors,OU=Groups,OU=*******,OU=Locations,DC=******,DC=local");

protected string getCallCenterGroup(string user)
{
        DirectoryEntry searchRoot = new DirectoryEntry("LDAP://******");
        DirectorySearcher search = new DirectorySearcher(searchRoot);

        search.Filter = "(managedBy=" + user + ")";
        search.PropertiesToLoad.Add("managedBy");
        search.PropertiesToLoad.Add("distinguishedName");
        search.PropertiesToLoad.Add("cn");

        SearchResultCollection groups = search.FindAll();

        foreach (SearchResult sr in groups)
        {
            return sr.Properties["cn"][0].ToString();
        }

        return null;
    }

Answer 1

ManagedBy 是一个链接属性，因此您可以查询它的唯一语法是您要匹配的对象的 DN。不过，我不确定这是我的问题还是我误解了。

在一个单独的线程中，我不太同意网络管理员关于不扩展 OU 的观点，但是，这是一个单独的讨论。