Як я можу отримати список користувачів з активного каталогу?

Як я можу отримати список користувачів з активного каталогу? Чи є спосіб витягнути ім’я користувача, ім’я, прізвище? Я побачив подібний пост, де це було використано:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Я ніколи нічого не робив з активним каталогом, тому я повністю загубився. Будь-яка допомога буде дуже вдячна!

Якщо ви новачок у Active Directory, я пропоную вам зрозуміти, як Active Directory спочатку зберігає дані.

Active Directory - це фактично сервер LDAP. Об'єкти, що зберігаються на сервері LDAP, зберігаються ієрархічно. Це дуже схоже на зберігання файлів у вашій файловій системі. Ось чому він отримав ім'я сервера Directory та Active Directory

Контейнери та об'єкти в Active Directory можуть бути визначені a distinguished name. Визначне ім’я так CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Як і традиційна реляційна база даних, ви можете запускати запити на сервері LDAP. Це називається LDAP-запитом.

Існує ряд способів запуску LDAP-запиту в .NET. Ви можете використовувати DirectorySearcher від System.DirectoryServicesабо SearchRequest від System.DirectoryServices.Protocol.

Що стосується вашого запитання, оскільки ви просите конкретно знайти головний об’єкт користувача, я думаю, що найінтуїтивнішим способом є використання PrincipalSearcher від System.DirectoryServices.AccountManagement. Ви можете легко знайти багато різних прикладів з google. Ось зразок, який робить саме те, що ви просите.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

Зауважте, що на об’єкті користувача AD існує ряд атрибутів. Зокрема, givenNameдасть вам First Nameта snнадасть вам Last Name. Про ім’я користувача. Думаю, ви мали на увазі ім’я для входу користувача. Зауважте, що на об’єкті користувача AD є два імені входу. Одне з них - samAccountNameце також ім'я для входу користувача до Windows 2000. userPrincipalNameзазвичай використовується після Windows 2000.

Якщо ви хочете відфільтрувати активні акаунти, додайте це до коду Харві:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

після першого використання. Потім додайте

  searcher.QueryFilter = userPrin;

перш ніж знайти всіх. І це має отримати вас активних.

Звичайно, заслуга припадає на @Harvey Kwok тут, але я просто хотів додати цей приклад, тому що в моєму випадку я хотів отримати фактичний Список UserPrincipals. Напевно, ефективніше фільтрувати цей запит наперед, але в моєму невеликому оточенні просто легше все витягнути, а потім відфільтрувати, як потрібно пізніше, зі свого списку.

Залежно від того, що вам потрібно, вам може не знадобитися передавати в DirectoryEntry, проте деякі властивості недоступні для UserPrincipal.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

Включіть System.DirectoryServices.dll, а потім використовуйте код нижче:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);