System.DirectoryServices.Protocols.SearchRequest Ldap 查询执行问题

Question

我正在使用 DirectorySearcher 类来查询活动目录。它在一个页面中提供了所有记录（超过 5000 条）。我想每页获取 100 条记录。所以我转向 SearchRequest 类。使用 SearchRequest 类，我每页可以获得 100 条记录。但对于特定查询它不起作用。我想让所有用户的“samaccountname 或显示名称以 'a' 开头”工作正常。然后我想让所有用户的“samaccountname 和显示名称以 'a' 开头”，这是行不通的。我可以猜到原因，一些用户以没有任何显示名称的方式启动他们的 samaccountname。这个问题有什么解决方法吗？请指导我

请参考以下代码

        //This query works fine
        //string filter = "(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)(|(samaccountname=a*)(displayname=a*)))";


        /* Not works */
        string filter = "(&(objectCategory=person)(objectClass=user)(!sAMAccountType=805306370)(&(samaccountname=a*)(displayname=a*)))";
        LdapConnection connection = new LdapConnection(serverName);
        string[] attribs = { "samaccountname", "displayname" };

        // create a SearchRequest object
        SearchRequest searchRequest = new SearchRequest
                                                (scope,
                                                 filter,
                                                 System.DirectoryServices.Protocols.SearchScope.Subtree,
                                                 attribs);

        SortRequestControl sortRequest = new SortRequestControl("samaccountname", false);
        searchRequest.Controls.Add(sortRequest);

        VlvRequestControl vlvRequest =
            new VlvRequestControl(0, numEntries, offsetVal);
        searchRequest.Controls.Add(vlvRequest);

        SearchResponse searchResponse =
            (SearchResponse)connection.SendRequest(searchRequest);

        if (searchResponse.Controls.Length != 2 ||
            !(searchResponse.Controls[0] is SortResponseControl))
        {
            Console.WriteLine("The server does not support VLV");
            return null;
        }

Answer 1

您确实希望在 Active Directory 中显示名称吗？也许 fullName 或 CN 是更准确的选择。