Question

以下代码通过从Active Directory返回用户的全名来在我的本地计算机上运行：

string principal = System.Web.HttpContext.Current.Request.LogonUserIdentity.Name.Remove(0, 12);

string filter = string.Format("(&(ObjectClass={0})(sAMAccountName={1}))", "person", principal);

string[] properties = new string[] { "fullname" };

DirectoryEntry adRoot = new DirectoryEntry("LDAP://myserver.com");
adRoot.AuthenticationType = AuthenticationTypes.Secure;

DirectorySearcher searcher = new DirectorySearcher(adRoot);

searcher.SearchScope = SearchScope.Subtree;

searcher.ReferralChasing = ReferralChasingOption.All;

searcher.PropertiesToLoad.AddRange(properties);

searcher.Filter = filter;

SearchResult result = searcher.FindOne();

DirectoryEntry directoryEntry = result.GetDirectoryEntry();

string displayName = directoryEntry.Properties["displayName"][0].ToString();

if (string.IsNullOrEmpty(displayName) == false)
{
    return displayName;
}

当我将其发布到开发服务器时，我收到以下错误：

System.NullReferenceException：未将对象引用设置为实例一个对象。

错误发生在以下行：

DirectoryEntry directoryEntry = result.GetDirectoryEntry();

我试过了

DirectoryEntry adRoot = new DirectoryEntry("LDAP://" + domain, AdAdminUsername, AdAdminPassword, AuthenticationTypes.Secure);

但仍然没有快乐。

有什么想法吗？

谢谢！

Answer 1

在您当前的代码中，必须在调用NULL后检查FindOne() - 如果没有匹配的目录条目，它可以返回NULL值找到。

See the MSDN docs：

如果在搜索过程中找到多个条目，则只有第一个条目条目被退回。 如果未找到与搜索匹配的条目条件，空引用（在Visual Basic中没有任何内容）返回。

另外，在访问之前，您还应该始终检查是否存在属性 - 它可能不存在.....

因此，您的代码应该是这样的：

SearchResult result = searcher.FindOne();

if(result != null)
{
    DirectoryEntry directoryEntry = result.GetDirectoryEntry();

    if(directoryEntry.Properties["displayName"] != null &&
       directoryEntry.Properties["displayName"].Length > 0)
    {
       string displayName = directoryEntry.Properties["displayName"][0].ToString();

       if (!string.IsNullOrEmpty(displayName))
       {
          return displayName;
       }
    }
}

但是：如果您使用的是.NET 3.5或更高版本，则应该查看System.DirectoryServices.AccountManagement命名空间，这样在处理Active Directory时会使事情变得更加轻松。

您可以使用PrincipalSearcher和“按示例查询”主体进行搜索：

// create your domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// define a "query-by-example" principal - here, we search for a UserPrincipal 
// and with the first name (GivenName) of "Bruce"
UserPrincipal qbeUser = new UserPrincipal(ctx);
qbeUser.SamAccountName = "whatever you're looking for.....";

// create your principal searcher passing in the QBE principal    
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

// find all matches
foreach(var found in srch.FindAll())
{
    // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
}

如果您还没有 - 绝对阅读MSDN文章Managing Directory Security Principals in the .NET Framework 3.5，该文章很好地展示了如何充分利用System.DirectoryServices.AccountManagement

中的新功能

当然，根据您的需要，您可能希望在您创建的“按示例查询”用户主体上指定其他属性：

Surname（或姓氏）
DisplayName（通常：名字+空格+姓氏）
SAM Account Name - 您的Windows / AD帐户名称
User Principal Name - 您的“username@yourcompany.com”样式名称

您可以在UserPrincipal上指定任何属性，并将其用作PrincipalSearcher的“按示例查询”。

Answer 2

就在外面：名为principal的字符串由以下内容构建：

string principal = System.Web.HttpContext.Current.Request.LogonUserIdentity.Name.Remove(0, 12);

您是否在开发服务器上记录'System.Web.HttpContext.Current.Request.LogonUserIdentity.Name'？这种静态结构可能是你烦恼的开始，因为如果principal不是你认为的那样，那么FindOne的结果可能是NULL。

未设置Active Directory搜索获取对象引用

2 个答案: