如何从 Active Directory 检索用户信息（名称和用户名）？

从 Active Directory 检索用户信息

要从 Active Directory 收集用户列表及其相应的用户名、名字和姓氏，考虑以下方法：

了解 Active Directory结构

Active Directory 按层次结构组织数据，容器和对象由可分辨名称标识。在执行查询之前了解此结构至关重要。

LDAP 查询和 PrimarySearcher

Active Directory 是 LDAP 服务器，LDAP 查询可用于检索信息。对于特定于用户的查询，建议使用 System.DirectoryServices.AccountManagement 中的 PrimarySearcher 类。

检索示例代码

以下代码示例演示如何检索用户信息使用PrincipalSearcher：

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}

属性注意事项

请注意，“givenName”对应于名字，而“sn”代表姓氏。至于用户名，Active Directory 存储两个登录名：“samAccountName”（Windows 2000 之前的版本）和“userPrincipalName”（Windows 2000 之后的版本）。

以上是如何从 Active Directory 检索用户信息（名称和用户名）？的详细内容。更多信息请关注PHP中文网其他相关文章！