如何获取C＃中的Active Directory用户帐户属性

Question

其中包括以下代码（包括extensionAttribute1 - 15）

// get whatever attributes are available

List<string> allAttributes = new List<string>();

var context = new DirectoryContext(DirectoryContextType.Forest, "mydomain.com");

using (var schema = System.DirectoryServices.ActiveDirectory.ActiveDirectorySchema.GetSchema(context)) {

    var userClass = schema.FindClass("user");

    foreach (ActiveDirectorySchemaProperty property in userClass.GetAllProperties()) {
        allAttributes.Add(property.Name);
    }

}

我可以成功获得所有AD属性的完整列表， 这些属性中的大多数（尤其是ExtensionAttribute s ）都不存在：

SearchResultCollection results;
DirectoryEntry de = new DirectoryEntry("LDAP://RootDSE");
DirectorySearcher ds = new DirectorySearcher("LDAP://" + de.Properties["defaultNamingContext"][0].ToString());

ds.Filter = "(&(objectCategory=User)(objectClass=person))";

results = ds.FindAll();

foreach (SearchResult sr in results) {
    Console.WriteLine(sr.Properties["extensionAttribute1"][0].ToString()); // == null
}

我在做什么错？

Answer 1

这些属性中的大多数（尤其是扩展属性）不存在

正常的。属性仅在具有值时才会返回。如果属性没有值，则根本不会返回。