从NetCore 2.0中的活动目录获取所有用户

时间:2018-11-07 00:50:27

标签: asp.net-core active-directory ldap novell

所有问题都与.NET框架有关,但与.NET Core没有关系。我正在寻找如何从NETCORE中的AD组获取所有用户信息。

3 个答案:

答案 0 :(得分:2)

我正在使用Novell.Directory.Ldap程序包连接到Ldap以验证我的用户。

Project.csproj

<PackageReference Include="Novell.Directory.Ldap.NETStandard" Version="2.3.8" />

Code.cs

using Novell.Directory.Ldap;

public bool LoginLdap(string username, string password)
{
    LdapConnection connection = new LdapConnection();
    var loggedIn = false;
    try
    {
         connection.Connect(_config["Ldap:url"], LdapConnection.DEFAULT_PORT);
         connection.Bind(LdapConnection.Ldap_V3, _config["Ldap:domain"] + @"\" + username, password);
         loggedIn = true;
    }
    catch 
    {
         loggedIn = false;
    }
    connection.Disconnect();
    return loggedIn;
}

Config.json

"Ldap": {
"url": "[Ldap URL]",
"domain": "[Domain Name]"
 }

答案 1 :(得分:1)

如果仅计划在Windows中运行应用程序,则可以从包含this名称空间的NuGet将Microsoft.Windows.Compatibility添加到项目中,以便可以使用System.DirectoryServices / {{ 3}}或DirectoryEntry命名空间,就像在完整的.NET Framework中一样。

但是,如果您打算在其他操作系统上运行它,那么我认为唯一的选择就是Novell的库,正如Steve在他的回答中提到的那样。

答案 2 :(得分:1)

我正在使用.Net Core 3.1,但您也可以使用.Net Core 2。

首先安装NuGet软件包“ System.DirectoryServices.AccountManagement”

然后,您可以使用下面的代码获取所有AD用户:

using System.DirectoryServices.AccountManagement; 


public static List<ADUser> GetADUsers() {

    var myDomainUsers = new List<ADUser>();

    using (var ctx = new PrincipalContext(ContextType.Domain, "yourdomain"))
    {

        var userPrinciple = new UserPrincipal(ctx);

        using (var search = new PrincipalSearcher(userPrinciple))
        {
            foreach (UserPrincipal domainUser in search.FindAll().OrderBy(u => u.DisplayName))
            {
                var adUser = new ADUser() {
                    Description = domainUser.Description,
                    DisplayName = domainUser.DisplayName,
                    DistinguishedName = domainUser.DistinguishedName,
                    EmailAddress = domainUser.EmailAddress,
                    Name = domainUser.Name,
                    EmployeeId = domainUser.EmployeeId,
                    GivenName = domainUser.GivenName,
                    MiddleName = domainUser.MiddleName,
                    Surname = domainUser.Surname,
                    SamAccountName  = domainUser.SamAccountName
                }; 
                myDomainUsers.Add(adUser);
            } //foreach
        } //using
    } //using

    return myDomainUsers;

} //GetADGroups

我正在使用以下ADUser类:

public class ADUser
{
    public string SamAccountName { get; set; }
    public string Description { get; set; }
    public string DisplayName { get; set; }
    public string DistinguishedName { get; set; }
    public string EmailAddress { get; set; }
    public string EmployeeId { get; set; }
    public string Name { get; set; }
    public string GivenName { get; set; }
    public string MiddleName { get; set; }
    public string Surname { get; set; }

}

您可以从AD中提取更多属性。看看UserPrincipal class