如何在 Active Directory C# 中的指定 ou 下面列出 ous（组织单位）

Question

由于我在从 Active Directory 检索信息方面经验不是很丰富，因此我希望得到一些正确方向的指导。

我想列出指定 ou 下面的所有 ous（组织单位），但不幸的是我不知道如何让事情正常运行。

假设我们 AD 中的结构如下，

SomeStartingPoint
|-MySpecifiedOuName
  |-SubOuName1
    |-SubOuName2

到目前为止我得到的是

DirectoryEntry rootDSE = new DirectoryEntry( "LDAP://RootDSE" );
string defaultNamingContext = rootDSE.Proeprties[ "defaultNamingContext" ].Value.ToString();
DirectoryEntry entry = new DirectoryEntry( "LDAP://" + defaultNamingContext );
DirectorySearcher ouSearch = 
    new DirectorySearcher( entry.Path ) { Filter = "(objectCategory=organizationalUnit)", SearchScope = SearchScope.Subtree };
 
ouSearch.PropertiesToLoad.Add( "name" );
ouSearch.PropertiesToLoad.Add( "adspath" );
SearchResultCollection allOUs = ouSearch.FindAll();

现在我可以循环 allOUs 并访问 .Properties[ "name" ][ 0 ] 和 .Properties[ "adspath" ][ 0 ] 列出所有 OU 的值。

现在，当我尝试使用 Filter = (&(objectCategory=organizationalUnit)(ou=MySpecifiedOuName)) 中的不同过滤器时，我确实得到了与 MySpecifiedOuName 完全对应的单个条目code>，但不是下面的底层 OU，即使它们的路径中包含 MySpecifiedOuName。这可能是由于在我的示例中我查询了错误的内容（直接查询 OU），但我不知道任何其他方式。

有什么想法吗？

Answer 1

只需尝试使用此过滤器：

"(objectCategory=CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=dom,DC=fr)"

通过 RootDSE 的 configurationNamingContext 适应您的域 CN=Configuration,DC=dom,DC=fr

这可以通过以下事实来解释：objectCategory是一个独特的名字，我知道微软工具正在进行翻译，但它似乎不适合你。

-----已编辑-----

由于@Desmond 坚持事实“(objectCategory=organizationalUnit)” 我只是测试它它是否有效。 “(objectCategory=CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=dom,DC=fr)” 也有效。

DirectoryEntry deBase = new DirectoryEntry("LDAP://WM2008R2ENT:389/dc=dom,dc=fr", "jpb", "Pwd");

/* Directory Search
 */
DirectorySearcher dsLookForOUs = new DirectorySearcher(deBase);
dsLookForOUs.Filter = "(objectCategory=organizationalUnit)";
dsLookForOUs.SearchScope = SearchScope.Subtree;
dsLookForOUs.PropertiesToLoad.Add("cn");
dsLookForOUs.PropertiesToLoad.Add("ou");

SearchResultCollection srcOUs = dsLookForOUs.FindAll();

foreach (SearchResult srOU in srcOUs)
{
  Console.WriteLine("{0}", srOU.Path);
}

Answer 2

做你想做的事情的唯一方法是以递归方式。 ou 是 OU 的 RDN 属性（与用户的 CN 非常相似）。因此，搜索 ou=foo 只会得到 OU 属性设置为 foo 的 OU。

为了遍历该链，您需要搜索当前级别的所有 OU（使用 OneLevel 搜索而不是 SubTree），并且然后在那里递归。但是，这根本没有效率，因为您将向 AD 发出大量查询。

相反，您可以做您正在做的事情，然后根据 DN/深度进行排序来构建层次结构。这更复杂，但从资源访问的角度来看，它会更有效。

Answer 3

您很可能只缺少 subtree 选项：

ouSearch.SearchScope = SearchScope.Subtree;