Question

使用DirectoryEntry有很多答案，但与AccountManagement类没有任何关系。

有没有办法可以使用AccountManagement获取OU列表？

Answer 1

就个人而言，我认为“DirectoryEntry”可能是最佳选择。

但是此链接建议您可以使用PrincipalContext：

Get Groups From OU using DirectoryServices.AccountManagement

Answer 2

一个老问题，但是我仍然必须解决它，所以我将分享我发现的内容：您可以将Principal对象扩展到任何ActiveDirectory对象（在docs.microsoft.com中搜索Principal Extensions）例如：

[DirectoryRdnPrefix("OU")]
[DirectoryObjectClass("organizationalUnit")]
public class OuPrincipal : GroupPrincipal
{ 
    public OuPrincipal(PrincipalContext pc) : base(pc)
    {

    }
    OuPrincipalSearchFilter searchFilter;

    public OuPrincipalSearchFilter AdvancedSearchFilter
    {
        get
        {
            if ( null == searchFilter )
                searchFilter = new OuPrincipalSearchFilter(this);

            return searchFilter;
        }
    }
    public object[] GetAttribute(string attribute)
    {
        return (ExtensionGet(attribute));
    }
    [DirectoryProperty("st")]
    public string State
    {
        get
        {
            if (ExtensionGet("st").Length != 1)
                return null;

            return (string)ExtensionGet("st")[0];
        }            
    }

我只需要一个Ous列表，其中包含“ State”属性中的内容，因此我需要扩展AdvancedFilterSet

public class OuPrincipalSearchFilter : AdvancedFilters
    {
        public OuPrincipalSearchFilter(Principal p) : base(p){}    
        public void testState(string value)
        {
            this.AdvancedFilterSet("st", value, typeof(string), MatchType.Equals);
        }
    }

然后：

var test = new OuPrincipal(pc);
test.AdvancedSearchFilter.testState("*");
PrincipalSearcher ps = new PrincipalSearcher(test);
var rslts = ps.FindAll();
foreach(OuPrincipal ou in rslts)
{
    Console.WriteLine("OU "+ou.Name+" : "+ou.State+" ("+ou.Description+")");
}

我希望它可以帮助某人（或者下次我忘记我自己...）。我用this github repository来激发灵感。

如何使用AccountManagement（C＃）获取OU列表

2 个答案: