Gewusst wie: übergeben Sie ein UserPrincipal mit PrincipalContext innen ASP.NET MVC

Sprechen Sie über die Schaffung der PrincipalContext und Lieferung von spezifischen Anmeldeinformationen (Benutzername + Kennwort) dabei?

Check-out die fabolous MSDN-Dokumentation auf PrincipalContext - frei zur Verfügung jemand - nutzen Sie es!

Wie Sie sehen können, die PrincipalContext hat mehrere überladene Konstruktoren, damit verschiedene Szenarien:

Werden Sie wahrscheinlich verwenden wollen dieser Konstruktor hier:

public PrincipalContext(
    ContextType contextType,
    string name,
    string userName,
    string password
)

Diese können Sie übergeben Sie einen Benutzernamen und ein Kennwort für alle Ihre AD-operations in diesem Kontext.

Update: der follow-up Frage nach der Rückkehr nur den "normalen" Benutzer (und ignorieren die "service-accounts") - wenn Sie eine PrincipalSearcher definieren Sie eine "query-by-example" - Prinzip zu tun Ihre Suche:

//create your domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
   //define a "query-by-example" principal - here, we search for a UserPrincipal 
   //and with the first name (GivenName) of "Bruce" and a last name (Surname) of "Miller"
   UserPrincipal qbeUser = new UserPrincipal(ctx);
   qbeUser.GivenName = "Bruce";
   qbeUser.Surname = "Miller";

   //create your principal searcher passing in the QBE principal    
   PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

   //find all matches
   foreach(var found in srch.FindAll())
   {
       //do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
   }
}

Natürlich, je nach Ihrem Bedarf, möchten Sie möglicherweise andere Eigenschaften an, die "Abfrage-durch-Beispiel" user principal erstellen Sie:

• DisplayName (in der Regel: "Vorname + Leerzeichen + Nachname)
• SAM Account Name - Ihre Windows - /AD-Konto name
• User Principal Name - Ihre "[email protected]" Stil-Namen

Können Sie legen Sie die Eigenschaften auf der UserPrincipal und verwenden diese als "Abfrage-durch-Beispiel" für Ihre PrincipalSearcher. Also wirklich, Sie brauchen nur zu finden, die richtige Art und Weise auszudrücken, die Kriterien, was unterscheidet den "normalen" Benutzer aus der "service-accounts" in Ihrer PrincipalSearcher und Sie sollten in der Lage sein, dies zu tun just fine

Update #2:, was ich meinte, war etwas wie:

//create list to hold results
List<Principal> allNormalUsers = new List<Principal>();            

//first, search OU=BranchA
using (var context = new PrincipalContext(ContextType.Domain, ADServerName, "OU=BranchA,OU=Users", "username", "password"))
using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
{
    allNormalUsers.AddRange(searcher.FindAll());
}

//after that, search OU=BranchB
using (var context = new PrincipalContext(ContextType.Domain, ADServerName, "OU=BranchB,OU=Users", "username", "password"))
using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
{
    allNormalUsers.AddRange(searcher.FindAll());
}

//and now your "allNormalUsers" should contain all "normal" users from OU=BranchA 
//and from OU=BranchB