如何在 .NET 中获取 DirectorySearcher 的 SearchResult 的 DN？

Question

我们如何可靠地获取 SearchResult 的 DN？

我们一直在使用 SearchResult.Properties["dn"]，但最近遇到了不支持此功能的安装。该客户还有其他应用程序可以归结为调用 Win32 的 ldap_get_dn 方法，但 .NET 中似乎没有与 SearchResult 等效的方法。

该解决方案需要跨 LDAP 服务器工作，而不是特定于 ActiveDirectory。

Answer 1

起初并不清楚，但后来我们发现 SearchResult.Path 属性包含 DN 并且可以对其进行解析。这与我们迄今为止遇到的所有服务器一致。

SearchResult result;
...
string userDn = result.Path;

// typical Path is
// LDAP://my.ldap.server.com:39/CN=a,CN=b,OU=c
// we want to grab the part after the third '/'
int i = userDn.IndexOf('/', 7);
if (i >= 0 && userDn.Length > i + 1)
{
    userDn = userDn.Substring(i + 1);
}

SearchResult.Path 属性

http: //msdn.microsoft.com/en-us/library/system.directoryservices.searchresult.path.aspx

Answer 2

基本对象始终是一个专有名称，可通过 LDAP 搜索结果条目（但不是搜索结果引用）使用。然而，专有名称不是属性。