Question

我正在使用一个使用Windows身份验证的C＃和ASP.Net应用程序。

即。在Web.config中：

<system.web>
    <authentication mode="Windows" />
</system.web>

我想从Active Directory获取当前用户的详细信息（全名，电子邮件地址等）。

我可以使用

获取他们的Windows 2000前用户登录名（例如：SOMEDOMAIN\someuser）

string username = HttpContext.Current.Request.ServerVariables["AUTH_USER"];

我已经使用他们当前的登录名（而不是他们之前的Windows 2000用户登录名）为用户制定了LDAP查询：

DirectorySearcher adSearch = new DirectorySearcher(
        "(userprincipalname=someuser@somedomain.com.au)");
SearchResult adSearchResult = adSearch.FindOne();

但是，我不知道如何使用他们的pre W2K登录名为用户搜索AD，或者以'someuser@somedomain.com.au'格式获取他们的登录名。

有什么想法吗？

Answer 1

“pre Windows 2000”名称，即DOMAIN\SomeBody，Somebody部分称为sAMAccountName。

所以试试：

using(DirectoryEntry de = new DirectoryEntry("LDAP://MyDomainController"))
{
   using(DirectorySearcher adSearch = new DirectorySearcher(de))
   {
     adSearch.Filter = "(sAMAccountName=someuser)";
     SearchResult adSearchResult = adSearch.FindOne();
   }
}

someuser@somedomain.com.au是UserPrincipalName，但它不是必填字段。

Answer 2

Alan已经给出了正确答案 - 使用sAMAccountName过滤您的用户。

我会就您使用DirectorySearcher添加建议 - 如果您只想要一两条信息，请将它们添加到"PropertiesToLoad"的{{1}}集合中。

而不是检索整个大用户对象，然后选择一个或两个项目，这将只返回您需要的那些位。

样品：

DirectorySearcher

这些只是您需要指定的常用AD / LDAP属性名称。

Answer 3

添加对COM“Active DS Type Library”的引用

            Int32 nameTypeNT4               = (int) ActiveDs.ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4;
            Int32 nameTypeDN                = (int) ActiveDs.ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_1779;
            Int32 nameTypeUserPrincipalName = (int) ActiveDs.ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME;

            ActiveDs.NameTranslate nameTranslate = new ActiveDs.NameTranslate();

            // Convert NT name DOMAIN\User into AD distinguished name 
            // "CN= User\\, Name,OU=IT,OU=All Users,DC=Company,DC=com"
            nameTranslate.Set(nameTypeNT4, ntUser);

            String distinguishedName = nameTranslate.Get(nameTypeDN);

            Console.WriteLine(distinguishedName);

            // Convert AD distinguished name "CN= User\\, Name,OU=IT,OU=All Users,DC=Company,DC=com" 
            // into NT name DOMAIN\User
            ntUser = String.Empty;
            nameTranslate.Set(nameTypeDN, distinguishedName);
            ntUser = nameTranslate.Get(nameTypeNT4);
            Console.WriteLine(ntUser);

            // Convert NT name DOMAIN\User into AD UserPrincipalName Name.User@Company.com
            nameTranslate.Set(nameTypeNT4, ntUser);
            String userPrincipalName = nameTranslate.Get(nameTypeUserPrincipalName);

            Console.WriteLine(userPrincipalName);

Answer 4

如果您使用的是.NET 3.5 SP1 +，更好的方法是查看

System.DirectoryServices.AccountManagement namespace.

它有查找人的方法，你几乎可以传递你想要的任何用户名格式，然后返回你需要的大部分基本信息。如果您需要有关加载更复杂对象和属性的帮助，请查看http://umanage.codeplex.com的源代码，了解它。

布伦特

如何在C＃中获取当前用户的Active Directory详细信息

4 个答案: