Jak mogę uzyskać listę użytkowników z Active Directory?

Jak mogę uzyskać listę użytkowników z Active Directory? Czy istnieje sposób na pobranie nazwy użytkownika, imienia, nazwiska? Widziałem podobny post, w którym to zostało użyte:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Nigdy nie robiłem nic z Active Directory, więc jestem kompletnie zagubiony. Każda pomoc byłaby bardzo mile widziana!

Jeśli dopiero zaczynasz korzystać z Active Directory, proponuję najpierw zrozumieć, w jaki sposób Active Directory przechowuje dane.

Active Directory jest w rzeczywistości serwerem LDAP. Obiekty przechowywane na serwerze LDAP są przechowywane hierarchicznie. Jest to bardzo podobne do przechowywania plików w systemie plików. Dlatego otrzymał nazwę Serwer katalogów i Active Directory

Kontenery i obiekty w usłudze Active Directory można określić za pomocą pliku distinguished name. Nazwa wyróżniająca jest taka CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Podobnie jak tradycyjna relacyjna baza danych, możesz uruchamiać zapytania na serwerze LDAP. Nazywa się to zapytaniem LDAP.

Istnieje wiele sposobów uruchamiania kwerendy LDAP w środowisku .NET. Możesz użyć DirectorySearcher z System.DirectoryServiceslub SearchRequest z System.DirectoryServices.Protocol.

Jeśli chodzi o twoje pytanie, ponieważ chcesz znaleźć konkretny obiekt użytkownika głównego, myślę, że najbardziej intuicyjnym sposobem jest użycie PrincipalSearcher from System.DirectoryServices.AccountManagement. Możesz łatwo znaleźć wiele różnych przykładów z google. Oto próbka, która robi dokładnie to, o co prosisz.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

Należy zauważyć, że obiekt użytkownika usługi AD ma wiele atrybutów. W szczególności givenNameda ci First Namei snda ci Last Name. O nazwie użytkownika. Myślę, że miałeś na myśli nazwę logowania użytkownika. Zauważ, że istnieją dwie nazwy logowania do obiektu użytkownika usługi AD. Jednym z samAccountNamenich jest nazwa logowania użytkownika w wersji starszej niż Windows 2000. userPrincipalNamejest zwykle używany po Windows 2000.

Jeśli chcesz filtrować aktywne konta, dodaj to do kodu Harveya:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

po pierwszym użyciu. Następnie dodaj

  searcher.QueryFilter = userPrin;

przed znalezieniem wszystkich. I to powinno dać ci aktywnych.

Z pewnością zasługa @Harvey Kwok tutaj, ale chciałem tylko dodać ten przykład, ponieważ w moim przypadku chciałem uzyskać aktualną listę UserPrincipals. Prawdopodobnie skuteczniejsze jest filtrowanie tego zapytania z góry, ale w moim małym środowisku po prostu łatwiej jest wyciągnąć wszystko, a następnie filtrować w razie potrzeby z mojej listy.

W zależności od potrzeb może nie być konieczne rzutowanie do DirectoryEntry, ale niektóre właściwości nie są dostępne w UserPrincipal.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

Dołącz plik System.DirectoryServices.dll, a następnie użyj poniższego kodu:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);