LDAP 查询不显示某些用户

Question

我无法显示 LDAP 中的某些用户。我不知道为什么。这是我的代码

        try
        {

            string path = "LDAP://" + Program.domain;

            DirectoryEntry dEntry = new DirectoryEntry(path);


            DirectorySearcher dSearcher = new DirectorySearcher(dEntry);

            dSearcher.Filter = "(&(objectClass=user)(objectCategory=person))";

            //perform search on active directory
            sResults = dSearcher.FindAll();


            //loop through results of search
            foreach (SearchResult searchResult in sResults)
            {
                //string view = searchResult.Properties["samaccountname"][0].ToString();
                // Console.WriteLine(searchResult.Properties["userprincipalname"][0].ToString());

                if (searchResult.Properties["samaccountname"][0].ToString() == Program.username)
                {
                    Console.WriteLine("**********UserDetails******************");
                        foreach (Object propertyName in searchResult.Properties.PropertyNames)
                        {
                            ResultPropertyValueCollection valueCollection =
                                searchResult.Properties[(string)propertyName];


                            foreach (Object propertyvalue in valueCollection)
                            {
                                Console.WriteLine((string)propertyName + " : " + propertyvalue);

                                result = true;

                            }


                        }
                        Console.WriteLine("************************************");

                    }

                }

，它显示了一些用户，但 AD 中存在的其他用户很少没有显示。 他们也是域管理员和域用户。我还没有看到任何权限问题... 我真的需要一些帮助。有人可以帮助我吗？

谢谢

Answer 1

有两个可能的原因：

0) 访问控制：您没有适当的访问级别来查看相关对象（或在过滤器中匹配它们所需的属性（无论是 objectClass 还是 <代码>objectCategory））。

1) 所讨论的目标对象实际上与指定的过滤器不匹配。用户可以是 (&(objectClass=user)(objectCategory=person)) 以外的其他身份。

我的建议是按如下方式处理该问题：

0) 选取一个您希望匹配的样本用户并仔细检查。检查以确保 objectClass 实际上包含 user 并且 objectCategory 设置为 person。如果没有，请修改您的查询以包含您尝试查找的所有用户。 （您可以查阅 AD 架构来查看这些事物之间的关系）

1) 确保您执行查询的上下文可以访问您想要查找的所有对象，包括属性您在过滤器中使用的。如果您无权访问过滤器中的所有属性，AD 不会返回查询的匹配项……如果确实如此，这将是一种信息泄露形式。