erhalten Sie Benutzernamen in einer Active Directory-Gruppe über .net

Den code unten wird mir der Benutzer in der Gruppe, aber es wird zurückgegeben
"CN=johnson\,Tom,OU=Users,OU=Main,DC=company,DC=com"

Will ich einfach nur wieder den Ersten und Letzten Namen. Wie kann ich dies erreichen?

DirectoryEntry ou = new DirectoryEntry();
DirectorySearcher src = new DirectorySearcher();

src.Filter = ("(&(objectClass=group)(CN=Gname))");
SearchResult res = src.FindOne();
if (res != null)
{
    DirectoryEntry deGroup = new DirectoryEntry(res.Path);
    PropertyCollection pcoll = deGroup.Properties;

    foreach (object obj in deGroup.Properties["member"])
    {
            ListBox1.Items.Add(obj.ToString());
    }
}
  • Das folgende ist nicht wirklich eine Antwort, nur eine Warnung: wickeln Sie Ihre DirectoryEntry, DirectorySearcher-und vor allem jede SearchResultCollections (z.B. aus dem Aufruf DirectorySearcher.FindAll) in einer using-Anweisung, oder ein try/finally-mit einem Dispose-Aufruf. SearchResultCollections nicht Müll gesammelt. Ich jagte ein Speicherleck Tage nach der Anwendung ein Beispiel habe ich online gefunden, dass nicht Entsorgen alles. Überprüfen Sie die MS-Dokumentation gründlich zu sehen, was alle beteiligten Klassen in der Suche " Active Directory hav
InformationsquelleAutor Eric | 2011-02-04
  1. 30

    Ich lieber mit den Klassen im System.DirectoryServices.Kontoverwaltung:

    PrincipalContext principalContext = new PrincipalContext(ContextType.Domain);
GroupPrincipal group = GroupPrincipal.FindByIdentity(principalContext, "GName");

    Suche durch die Gruppe.Mitglieder Eigentum, bis Sie eine AUFTRAGGEBER, die Sie möchten. Extrahieren Sie dann den Namen so:

    foreach (Principal principal in group.Members)
{
   string name = principal.Name;
}
    • Müssen Sie fügen Sie einen Verweis auf System.DirectoryServices.Kontoverwaltung an Ihrem Projekt.
    • Super Antwort! Dank
    InformationsquelleAutor Russell McClure
  2. 2

    Ihren code verwenden, der givenName (Vorname) und sn (Nachname) Eigenschaften funktionieren sollte.

    Wenn Sie das System verwenden.DIrectoryServices.Kontoverwaltung namespace UserPrincipal (wie @russell-mcclure empfohlen), finden Sie GivenName und Familienname Eigenschaften auch.

    Kontoverwaltung ist sehr praktisch, wenn Sie zum durchqueren einer vertrauenswürdigen Gesamtstruktur und müssen den globalen Katalog zur Suche nach dem Benutzer.

    • Ich Wette, dass er auch noch die PropertiesToLoad msdn.microsoft.com/en-us/library/...
    • In meinem code-Kollision mit einem Windows Server 2008 DC unter .Net 4.0, ich bin immer 24 Standard-Eigenschaften ohne änderung der PropertiesToLoad in meinem DirectorySearcher, einschließlich givenName und sn...
    • Ich kann nicht scheinen, verwenden Sie die Kontoverwaltung, weil es nicht vorhanden ist in meinem directoryservices-namespace.
    • Kontoverwaltung ist in 3.5 und 4.0 msdn.microsoft.com/en-us/library/...
    • Hast du einen Verweis hinzufügen zu Ihrem Projekt?
    • ja, ich hatte ein Problem mit dem hinzufügen der Referenz, aber es ist jetzt da. Danke.

    InformationsquelleAutor bigtlb
  3. 0

    Dies ist ein PowerShell-Skript, das ich gemacht habe, es zu tun, ohne mit der Kontoverwaltung Klassen. Es sollte einfach genug, um es zu übersetzen in C#:

    [void][System.Reflection.Assembly]::LoadWithPartialName("System.DirectoryServices");

$groupName = "Grupo Domain";

$directoryEntry = New-Object System.DirectoryServices.DirectoryEntry;
$directorySearcher = New-Object System.DirectoryServices.DirectorySearcher($directoryEntry, "(&(objectClass=group)(CN=$groupName))");
[void]$directorySearcher.PropertiesToLoad.Add("objectSid");
[void]$directorySearcher.PropertiesToLoad.Add("member");
$result = $directorySearcher.FindOne();

if ($result -eq $null) { return; }

# Try get the group members through the "member" property.
if ($result.Properties["member"].Count -gt 0) {
    foreach ($member in $result.Properties["member"]) {
        $memberSearcher = New-Object System.DirectoryServices.DirectorySearcher($directoryEntry, "(&(objectClass=*)(distinguishedName=$member))");
        [void]$memberSearcher.PropertiesToLoad.Add("msDS-PrincipalName");
        $memberResult = $memberSearcher.FindOne();
        if ($memberResult -eq $null) { continue; }
        Write-Output $memberResult.Properties["msDS-PrincipalName"];
    }
    return;
}
if ($result.Properties["objectSid"].Count -gt 0) {
    # The group might be an AD primary group. Try get the members by the PrimaryGroupID.
    $groupSid = New-Object System.Security.Principal.SecurityIdentifier($result.Properties["objectSid"][0], 0);
    # Hacky way to get only the last RID.
    $primaryGroupSid = $groupSid.Value.Replace($groupSid.AccountDomainSid.ToString(), [String]::Empty).TrimStart('-');
    $memberSearcher = New-Object System.DirectoryServices.DirectorySearcher($directoryEntry, "(&(objectClass=*)(primaryGroupId=$primaryGroupSid))");
    [void]$memberSearcher.PropertiesToLoad.Add("msDS-PrincipalName");
    $memberResult = $memberSearcher.FindAll();
    if ($memberResult -eq $null) { continue; }
    foreach ($member in $memberResult) {
        Write-Output $member.Properties["msDS-PrincipalName"];
    }
}
    InformationsquelleAutor Vinicius
Schreibe einen Kommentar