如何从Active Directory获取用户头像?

时间:2017-02-25 07:23:17

标签: c# active-directory

我还没有找到任何办法。

using (var ctx = new PrincipalContext(ContextType.Domain,
            _webApiServiceConfiguration.Domain,
            _webApiServiceConfiguration.DomainAccessUserName,
            _webApiServiceConfiguration.DomainAccessPassword))
{
    UserPrincipal userAd = UserPrincipal.FindByIdentity(ctx,user.USERID);
}

我正在使用UserPrincipal类从AD获取用户数据。有没有办法让他的照片?客户有这样的要求。

1 个答案:

答案 0 :(得分:2)

您无法从UserPrincipal课程中获取用户的照片 - 您必须“更深一层”,例如获取基础DirectoryEntry对象,然后找出哪个AD属性保存您的图片。

using (var ctx = new PrincipalContext(ContextType.Domain,
            _webApiServiceConfiguration.Domain,
            _webApiServiceConfiguration.DomainAccessUserName,
            _webApiServiceConfiguration.DomainAccessPassword))
{
    UserPrincipal userAd = UserPrincipal.FindByIdentity(ctx,user.USERID);

    // if not null, get the underlying DirectoryEntry
    if (userAd != null) 
    {
        DirectoryEntry de = userAd.GetUnderlyingObject() as DirectoryEntry;

        // if de is not null
        if (de != null) 
        {
            // get the property in question - possibly the "photo" property
            if(de.Properties["photo"] != null)
            {
                 // unlike a database column, an AD property can contain *multiple* values....

            }
        }
}

另外:那些“二进制”属性通常在AD中编码,因此不要期望在属性中找到照片的确切二进制字节 - 您可能需要进行一些转换或...... < / p>

您可能想要搜索“从Active Directory获取照片”或其他内容 - 有很多关于如何执行此操作的帖子。例如。 this question & answer显示了一些代码 - jpegPhoto对象上似乎也有thumbnailPhotoDirectoryEntry属性....(所以你必须检查哪一个真正填入你的AD)