LdapConnection与DirectoryEntry

Question

任何人都可以解释使用LdapConnection / SearchRequest和DirectoryEntry / DirectorySearcher搜索ActiveDirectory中的用户之间的区别。

哪一个最适合与AD互动？

Answer 1

在大多数情况下，您应该使用DirectoryEntry / DirectorySearcher（System.DirectoryServices或S.DS）与AD进行交互。 它允许您使用更少的代码更轻松地完成工作。 但对于LdapConnection / SearchRequest（System.DirectoryServices.Protocols或S.DS.P），它提供了更多控制，因为它提供了更低级别的LDAP访问。 对于AD以外的LDAP兼容目录，最好使用S.DS.P.

使用S.DS.P，一般来说，与S.DS相比，您需要编写更多代码来实现相同的功能。

例如，对于S.DS.P中的分页搜索，您需要处理结果的每个页面的请求和响应。 但是在S.DS中，您只需要设置DirectorySearcher.PageSize，然后在DirectorySearcher.FindAll（）的所有页面中获得所有结果。

有些事情你必须使用S.DS.P，比如幻像根搜索，或者你想手动处理“更多数据可用”。 但这些情况并不常见，至少在我多年的S.DS编码中并不需要。