使用c＃的Active Directory属性列表

Question

我如何使用C＃获取活动目录用户属性（不是特定用户即所有属性）的列表，例如cn，mail等？

Answer 1

如果您使用的是.NET 3.5及更高版本，则需要在System.DirectoryServices.ActiveDirectory检出此类。 您需要查看类似ActiveDirectorySchema和ActiveDirectorySchemaClass类。

您可以使用以下方法来掌握当前的AD模式：

ActiveDirectorySchema currSchema = ActiveDirectorySchema.GetCurrentSchema();

当拥有当前模式时，可以检查各种类定义，例如：

ActiveDirectorySchemaClass userSchema = currSchema.FindClass("person");

拥有该对象后，您可以检查并枚举其属性，例如：

• MandatoryProperties
• OptionalProperties

等等，以深入了解AD模式。

Answer 2

DirectoryEntry dir = new DirectoryEntry();
    dir.Path = "LDAP://YourActiveDirServername ";        
    DirectorySearcher sea = new DirectorySearcher(dir);
    sea.Filter = "(sAMAccountName=Uname)";
    SearchResult seares = sea.FindOne();      
    StringBuilder str = new StringBuilder();
    System.DirectoryServices.ResultPropertyCollection prop = seares.Properties;
    ICollection coll = prop.PropertyNames;
    IEnumerator enu = coll.GetEnumerator(); 
        while (enu.MoveNext())
        {
            str.Append(enu.Current + " = " + seares.Properties[enu.Current.ToString()][0] + "\n");
        }  

此外，请查看： http : //www.codeproject.com/KB/system/everythingInAD.aspx

Answer 3

在这里扩展marc_s的答案。 这是一个完整的代码示例，其中显示了通用名称和实际属性名称。

ActiveDirectorySchema schema = ActiveDirectorySchema.GetCurrentSchema();
ActiveDirectorySchemaClass person = schema.FindClass("user");
foreach( ActiveDirectorySchemaProperty property in person.GetAllProperties() )
{
    Console.WriteLine("{0} = {1}", property.CommonName, property.Name);
}

示例输出。

Common-Name = cn
Instance-Type = instanceType
NT-Security-Descriptor = nTSecurityDescriptor
Object-Category = objectCategory
Object-Class = objectClass
Object-Sid = objectSid
SAM-Account-Name = sAMAccountName
Account-Expires = accountExpires
...

Answer 4

您可以使用WMI：

 ObjectGetOptions objectGetOptions = new ObjectGetOptions(null, System.TimeSpan.MaxValue, true);
 ManagementClass managementClass = new ManagementClass("root\\directory\\LDAP", "ads_user", objectGetOptions);

 foreach (PropertyData dataObject in managementClass.Properties)
 {
    Console.WriteLine(dataObject.Name);
 }

Answer 5

尽管ADExplorer并未列出所有可用的属性，但我发现它是查看行进路线的好工具。

您可以从http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx下载它

Answer 6

UserPropertyList = new List<string>();

ActiveDirectorySchema currSchema = ActiveDirectorySchema.GetCurrentSchema();

ICollection Collection = currSchema.FindAllProperties();

IEnumerator Enumerator = Collection.GetEnumerator();

while (Enumerator.MoveNext())
{
   UserPropertyList.Add(Enumerator.Current.ToString());
}

上面的代码会将Active Directory的所有搜索属性添加到UserPropertyList...