给定用户的SID，如何获取其userPrincipalName？

Question

我有一个用户安全标识符列表，我需要获取userPrincipalName的列表...有没有什么办法可以在不加载用户DirectoryEntry并拉入userPrincipalName属性的情况下获得它？

我需要最有效的方法，因为这样做很多

Answer 1

如果您使用的是.NET 3.5，请查看这篇优秀的MSDN文章.NET Framework 3.5中的管理目录安全主体 。

它显示了.NET 3.5的System.DirectoryServices.AccountManagement命名空间的新增强搜索功能。

一个很好的功能是FindByIdentity方法，它允许您根据身份查找用户（或组） - 无论是用户主体名称，可分辨名称，GUID还是SID - 它只是起作用：

UserPrincipal user = 
  UserPrincipal.FindByIdentity(principalContext,
                               IdentityType.Sid, (value));

您需要确保以正确的格式提供SID - 有关详细信息，请参阅MSDN文档。

获得用户主体对象后，只需获取其用户主体名称：

if(user != null)
{ 
     string upn = user.UserPrincipalName;
}

该文章的示例代码甚至还有两个辅助方法FindByIdentityGuid和FindByIdentitySid来实现您正在寻找的内容！

去看看并使用它。

Answer 2

您可以使用LookupAccountSid（）方法调用Win32。 我链接到的页面上有一些示例代码，显示了一个简单的示例。