使用DirectorySearcher的C＃中的LDAP查询不返回任何内容

Question

我使用与AD的根绑定的DirectorySearcher运行以下LDAP查询：

(&(|(objectClass=container)(objectClass=organizationalUnit))(!(distinguishedName=OU=)(*&^%\\\#@$!\\\#$%^,OU=xyxy.yxyx,OU=yyyy,OU=tttt,DC=base,DC=local)))

但是，它不返回任何OU。 当我使用另一个如下所示的OU运行相同的查询时，我得到了AD中的所有其他OU：

(&(|(objectClass=container)(objectClass=organizationalUnit))(!(distinguishedName=OU=SOMEOU,OU=xyxy.yxyx,OU=yyyy,OU=tttt,DC=base,DC=local)))

基本上，我试图对所有不包括某些特定OU的OU运行查询。 我想这与OU名称中的特殊字符有关。

Answer 1

我假设OU的名称是)(*&^%\\#@$!\\#$%^因为它出现在活动目录用户和计算机中。如果打开属性编辑器，您将找到以下值distinguishedName属性： OU=)(*&^%\\\\\\#@$!\\\\\\#$%^,OU=.... （请注意，此处的反斜杠数量增加了一倍，并添加了一个额外的反斜杠）。

基于此MSDN页面 ，需要转义( ， ) ， *和\\ （及其他）。

• *变成\\ 2a

• （变成\\ 28

• ）变成\\ 29

• \\变成\\ 5c

因此，您在LDAP过滤器中的OU名称应变为OU=\\29\\28\\2a&^%\\5c\\5c\\5c#@$!\\5c\\5c\\5c#$%^,OU=....

请注意，您需要在此处转义\\字符，或在C＃中使用@创建这样的逐字字符串：

string dn = @"OU=\29\28\2a&^%\5c\5c\5c#@$!\5c\5c\5c#$%^,OU=...