使用 DirectorySearcher 出现奇怪的结果

Question

我正在使用 DirectorySearcher 从公司 AD 服务器获取所有 AD 用户的显示名称，我们有大约 100k 记录，并且大多数结果都是正确的。

但是我们有近 100 个用户的显示名称是“$CimsUserVersion2”，这确实是一个奇怪的结果，我检查了 Outlook，它也从 AD 同步显示名称，名称是正确的

您是否遇到同样的问题？

多谢

using (var de = new DirectoryEntry("LDAP://" + domain))
{
   using (var search = new DirectorySearcher(de))
   {
       search.Filter = "CN=" + userName;
       var results = search.FindAll();
       string temp = results[0].Properties["displayname"][0].ToString();

       if (string.IsNullOrEmpty(temp))
       {
          return string.Empty;
       }
       else
       {
          return temp;
       }
    }
}

Answer 1

不确定这是否是问题所在 - 但我认为您需要告诉搜索者您希望加载 displayName 属性：

using (var de = new DirectoryEntry("LDAP://" + domain))
{
   using (var search = new DirectorySearcher(de))
   {
       search.Filter = "CN=" + userName;
       search.PropertiesToLoad.Add("displayName");  // specify "displayname" to be returned from search

       var results = search.FindAll();

       string temp = results[0].Properties["displayname"][0].ToString();

       if (string.IsNullOrEmpty(temp))
       {
          return string.Empty;
       }
       else
       {
          return temp;
       }
    }
}

Answer 2

难道您不使用“Centrify DirectControl 将 UNIX 用户和组自动配置到 Microsoft Active Directory 中吗？ ”。

该工具使用简单的对象模型来管理用户、组、计算机和区域的 UNIX 特定属性以及 UNIX NIS 服务。

据我了解，它使用 Active-Directory 属性来注册一些特殊信息。

UserVersion 映射到 displayName ：

UserVersion 确定用户配置文件对象和 Centrify DirectControl 管理员控制台之间的兼容性。此属性的唯一有效值是 $CimsUserVersion2。

例如：

显示名称：$CimsUserVersion2