Finden Sie Domain-Namen in Active Directory

Einer Sache bin ich mir unklar, auf Ihre Frage über das abrufen der domain-name ein directoryentry in einer Domäne controller. Ich gehe davon aus, dass Sie einen server haben, können Sie sehen mehrere Vertrauenswürdige Domänen, und dass Benutzer können sich in Ihrem Antrag von einem von Ihnen, so dass Sie nicht wissen, gegen welche domain Sie brauchen, um zu testen Rolle Mitgliedschaft.

Zur Steuerung des Zugriffs auf Funktionen über ADGroup-Mitgliedschaft, konnte verwenden Sie die

HttpContext.Current.User.IsInRole("appdomain\groupname") 

wo Benutzer.Identität.Name=="userdomain\Benutzer". Ich bin nicht vertraut mit domain trust, Probleme, aber dies setzt Voraus, dass Sie hinzufügen können, Benutzer aus der vertrauenswürdigen Domäne in der Domäne-Gruppe, die Sie Steuern, so dass Sie nicht brauchen, um über die Gruppe Domänen-Speicherort.

Wenn Sie nicht können, oder wenn Sie die gleichen Gruppennamen in jeder anderen Domäne, dann könnte man so etwas tun?

HttpContext.Current.User.IsInRole(userDomainname + "\groupname")

Einige Punkte:

1. es sei denn, Sie haben bereits eine große etablierte AD-codebase, würde ich empfehlen, mit Objekten aus dem System.DirectoryServices.Kontoverwaltung-namespace.
2. Ich sehr empfehlen, die ADExplorer - Dienstprogramm von Sysinternals um einen LDAP-Ansicht Ihrer domain(s) die hilft, mit den LDAP-Verbindung Streicher und Verzeichnis der Programmierung im Allgemeinen.
3. Wenn Sie sind komfortabel mit interop, und brauchen, um alle LDAP-Verbindung Zeichenfolge analysieren, Lesen Sie in diesem Website.
4. Das System.DirectoryServices.Kontoverwaltung.PrincipalContext.Container und System.DirectoryServices.DirectoryEntry.Pfad Eigenschaften Rückkehr der LDAP-Verbindung Zeichenfolge w/die domain an das Ende der Zeichenfolge (D. H., DC=mycompany,DC=com)
5. Vergessen Sie nicht, über die guten, alten Umgebung.UserDomainName & Umgebung.Benutzername (der packt das WindowsPrincipal von der aktuell ausgeführte thread; siehe Tabelle 1: Thread Ausgesetzt CurrentPrincipal-Objekt @ http://msdn.microsoft.com/en-us/library/Aa480475.aspx für eine große Tabelle auf, was der aktuelle Benutzer innerhalb der asp.net -Laufzeit. )

** UPDATE 6/8/2011 2:15 UHR**

Wenn ich verstehe, AD richtig, der Domäne des Benutzers ist ein integraler Bestandteil der user-Objekt zurückgegeben, von AD. Die Erweiterung auf dein Beispiel von "Bob Newaccountant"...

So dass in Anbetracht der folgenden 2 Domains mit einem trust zwischen Ihnen:

1. "abcdc.com"
    CN=Users
        CN="Bob NewAccountant"
2. "abc.com"
    CN=Users
        CN="Local User1"
    OU=Applications
        OU=MyApplication
            CN=ReportReaders (Members: abcdc\BNewAccountant, abc\luser1)

Sollten Sie den Benutzer " info gegeben Sie die folgende Abfrage:

//name parameter = domain
//container parameter = distinguished name
using(var ctx = new PrincipalContext(
                     ContextType.Domain,
                     name: "abc.com",
                     container: "OU=MyApplication,OU=Applications,DC=abc,DC=com",
                     "abc\serviceaccountname",
                     "Password1"))
{
    var officeGroup = GroupPrincipal.FindByIdentity(ctx,
                                     IdentityType.SamAccountName,
                                     "ReportReaders");

    foreach(Principal prin in officeGroup.GetMembers(recursive: true))
    {
        Console.WriteLine("DistinguishedName: " + prin.DistinguishedName 
            + " UPN: " + prin.UserPrincipalName);
    }
    //Should result in
    // DistinguishedName: CN=luser1,CN=Users,DC=abc,DC=com UPN: [email protected]
    // DistinguishedName: CN=BNewAccountant,CN=Users,DC=abcdc,DC=com UPN: [email protected]
}

So sollten Sie in der Lage, um die Domäne des Benutzers über "distinguishedName" oder "userPrincipalName" Eigenschaften von active directory. (Hinweis: ich habe nicht ein dual-domain-setup praktisch zu mir, so bin ich nicht in der Lage, testen Sie den obigen code in dieser Zeit.) Ist das näher?

DC steht für domain component. Ein scheinbar anständigen überblick für die Programmierung mit Active Directory ist hier. Es ist ein bisschen viel über es zu tun, einen anständigen kopieren und hier einfügen, aber ich fand die folgende, die Ihnen helfen können:

domainname=inputbox("Enter DNS Domain Name" & vbcrlf & "(Leave blank for current domain):")
username=inputbox("Enter username:")


IF domainname = "" THEN
    SET objRoot = GETOBJECT("LDAP://RootDSE")
    domainname = objRoot.GET("defaultNamingContext")
END IF

IF username <> "" THEN
    wscript.echo finduser(username,domainname)
END IF


FUNCTION FindUser(BYVAL UserName, BYVAL Domain) 
    ON ERROR RESUME NEXT

    SET cn = CREATEOBJECT("ADODB.Connection")
    SET cmd = CREATEOBJECT("ADODB.Command")
    SET rs = CREATEOBJECT("ADODB.Recordset")

    cn.open "Provider=ADsDSOObject;"

    cmd.activeconnection=cn
    cmd.commandtext="SELECT ADsPath FROM 'LDAP://" & Domain & _
             "' WHERE sAMAccountName = '" & UserName & "'"

    SET rs = cmd.EXECUTE

    IF err<>0 THEN
        FindUser="Error connecting to Active Directory Database:" & err.description
    ELSE
        IF NOT rs.BOF AND NOT rs.EOF THEN
                rs.MoveFirst
                FindUser = rs(0)
        ELSE
            FindUser = "Not Found"
        END IF
    END IF
    cn.close
END FUNCTION