Question

我正在尝试使用.NET中的sn在姓名（givenName）和名字（DirectorySearcher）中搜索AD中的用户。

我可以使用以下代码找到基于sAMAccountname的用户：

 DirectorySearcher searcher1 = new DirectorySearcher(entry);
 searcher1.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(SAMAccountname={0}))",aLogin);

 SearchResult results1;
 results1 = searcher1.FindOne();

但是当我尝试使用givenName和sn：

时

DirectorySearcher searcher1 = new DirectorySearcher(entry);
searcher1.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(givenname={0})(sn={1})", aName, aSName);

SearchResultCollection results1;
results1 = searcher1.FindAll();

它不起作用;消息显示“无效过滤器”; 我是否可以根据givenName和sn进行过滤？

我怎样才能做到这一点？

Answer 1

如果您使用的是.NET 3.5或更高版本，您还可以使用PrincipalSearcher和“按示例查询”主体进行搜索：

// create your domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

// define a "query-by-example" principal - here, we search for a UserPrincipal 
// and with the first name (GivenName) of "Bruce" and a last name (Surname) of "Miller"
UserPrincipal qbeUser = new UserPrincipal(ctx);
qbeUser.GivenName = "Bruce";
qbeUser.Surname = "Miller";

// create your principal searcher passing in the QBE principal    
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

// find all matches
foreach(var found in srch.FindAll())
{
    // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
}

如果您还没有 - 绝对阅读MSDN文章Managing Directory Security Principals in the .NET Framework 3.5，该文章很好地展示了如何充分利用System.DirectoryServices.AccountManagement中的新功能。或者查看MSDN documentation on the System.DirectoryServices.AccountManagement命名空间。

当然，根据您的需要，您可能希望在您创建的“按示例查询”用户主体上指定其他属性：

DisplayName（通常：名字+空格+姓氏）
SAM Account Name - 您的Windows / AD帐户名称
User Principal Name - 您的“username@yourcompany.com”样式名称

您可以在UserPrincipal上指定任何属性，并将其用作PrincipalSearcher的“按示例查询”。

Answer 2

您错过了过滤器中的右括号。尝试：

searcher1.Filter = string.Format("(&(objectCategory=person)(objectClass=user)(givenname={0})(sn={1}))", aName, aSName);

Answer 3

这绝不是错误..

我忘记了)

如何根据姓氏和名字在Active Directory中搜索用户？

3 个答案: