Question

我之前发过一个问题，但可能是我没有清楚地描述我的问题，因此我重新改写了我的问题，希望每个人都能理解它。

在我的Windows服务器中，大约有1500个用户，Active Directory中的用户信息不正确，需要更新。应更新电子邮件字段，例如，当前电子邮件为tom.chan@email.com，我想将其更改为"user name" + email.com

例如：

tom.chan@email.com ==＆gt; user1@email.com;
amy.yuen@email.com ==＆gt; user2@email.com;
jacky.hung@email.com ==＆gt; user3@email.com

有人可以帮忙提供建议吗？提前谢谢。

Answer 1

您可以使用PrincipalSearcher和“按示例查询”主体进行搜索：

// create your domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
    // define a "query-by-example" principal - here, we search for a UserPrincipal 
    // with last name (Surname) that starts with "A"
    UserPrincipal qbeUser = new UserPrincipal(ctx);
    qbeUser.Surname = "A*";

    // create your principal searcher passing in the QBE principal    
    using (PrincipalSearcher srch = new PrincipalSearcher(qbeUser))
    {
       // find all matches
       foreach(var found in srch.FindAll())
       {
           // now here you need to do the update - I'm not sure exactly *WHICH*
           // attribute you mean by "username" - just debug into this code and see
           // for yourself which AD attribute you want to use
           UserPrincipal foundUser = found as UserPrincipal;

           if(foundUser != null)
           {
              string newEmail = foundUser.SamAccountName + "@email.com";
              foundUser.EmailAddress = newEmail;
              foundUser.Save();
           }
       }
    }
}

使用这种方法，您可以遍历用户并全部更新 - 我不完全确定我理解您要用作新电子邮件地址的内容... ..所以也许你需要根据自己的需要调整它。

另外：我建议不立即对整个用户群执行此操作！分组运行，例如通过OU，或姓氏或姓名的首字母 - 不要同时对所有1500个用户进行大规模更新 - 将其分解为可管理的部分。

如果您还没有 - 绝对阅读MSDN文章Managing Directory Security Principals in the .NET Framework 3.5，该文章很好地展示了如何充分利用System.DirectoryServices.AccountManagement中的新功能。或者查看MSDN documentation on the System.DirectoryServices.AccountManagement命名空间。

当然，根据您的需要，您可能希望在您创建的“按示例查询”用户主体上指定其他属性：

DisplayName（通常：名字+空格+姓氏）
SAM Account Name - 您的Windows / AD帐户名称
User Principal Name - 您的“username@yourcompany.com”样式名称

您可以在UserPrincipal上指定任何属性，并将其用作PrincipalSearcher的“按示例查询”。

在AD中更新用户信息

1 个答案: