Active Directory：如何根据特定的组织单位获取用户列表

Question

我正在寻找一些专业人士以寻求帮助...我在开发中还很新，我正在工作中的第一个项目。 目标是自动删除活动目录（当然是在特定的OU（组织单位）中）中不需要的帐户。 为此，我需要获取帐户列表。 这很好。 我正在使用三个层次（数据访问，业务和GUI）。

我在数据访问层中编写了一个“ GetOU”函数，以便从Active Directory中获取OU。 在ComboBox中列出了不同的OU。 当用户在组合框中更改OU时，我想取回选择的值，并将其传递给我的数据访问层，因此，在GetMembers函数中，我可以从指定的OU中选择成员并将其抛出回到数据网格。

我不知道这是否足够清楚这是我到目前为止所写的内容：数据访问：

public static DataTable GetMembers()
    {
        DataTable membersDt = new DataTable();
        DataSet membersDs = new DataSet();
        DataColumn column;

        column = new DataColumn();
        column.ColumnName = "ID";
        membersDt.Columns.Add(column);

        column = new DataColumn();
        column.ColumnName = "First Name";
        membersDt.Columns.Add(column);

        column = new DataColumn();
        column.ColumnName = "Last Name";
        membersDt.Columns.Add(column);

        column = new DataColumn();
        column.ColumnName = "Logon";
        membersDt.Columns.Add(column);

        column = new DataColumn();
        column.ColumnName = "ManagerDN";
        membersDt.Columns.Add(column);

        column = new DataColumn();
        column.ColumnName = "Logon Manager";
        membersDt.Columns.Add(column);

        membersDs.Tables.Add(membersDt);

        DataRow row;
        String dom = "OU=xxx,OU=xxx,DC=xxx,DC=xxx,DC=xxx,DC=xxx";
        DirectoryEntry directoryObject = new DirectoryEntry("LDAP://" + dom);
        int i = 1;

        foreach (DirectoryEntry child in directoryObject.Children)
        {
            row = membersDt.NewRow();
            membersDt.Rows.Add(row);
            row["ID"] = i++;

            if (child.Properties["givenName"].Value == null)
            {
                row["First Name"] += "Group Logon";
            }
            else 
            {
                row["First Name"] = child.Properties["givenName"].Value.ToString();
            }
            row["Last Name"] = child.Properties["sn"].Value.ToString();
            row["Logon"] = child.Properties["sAMAccountName"].Value.ToString();

            if (child.Properties["Manager"].Value == null)
            {
                row["ManagerDN"] += "Unknown Manager";
            }
            else
            {
                row["ManagerDN"] = child.Properties["Manager"].Value.ToString();
            }
            String uManager = row["ManagerDN"].ToString();
            DirectoryEntry UserManager = new DirectoryEntry("LDAP://" + uManager);
            if (child.Properties["Manager"].Value == null)
            {
                row["Logon manager"] += "Unknown Manager";
            }
            else
            {
                row["Logon Manager"] = UserManager.Properties["sAMAccountName"].Value.ToString();
            }
        }
        return membersDt;
    }

 public static DataTable GetOUList()
    {
        //Creation du filtre de recherche
        String dom = "OU=xxx,DC=xxx,DC=xxx,DC=xxx,DC=xxx";
        DirectoryEntry directoryObject = new DirectoryEntry("LDAP://" + dom);
        DirectorySearcher ouSearcher = new DirectorySearcher(directoryObject);
        ouSearcher.Filter = "(objectClass=OrganizationalUnit)";

        //Tri ascendant de la liste sortie
        SortOption sortedOuList = new SortOption();
        sortedOuList.PropertyName = "OU";
        sortedOuList.Direction = SortDirection.Ascending;
        ouSearcher.Sort = sortedOuList;

        //Recherche des OU présentes dans 'string dom'
        DataTable OuDt = new DataTable();
        DataColumn column;

        column = new DataColumn();
        column.ColumnName = "OuName";
        OuDt.Columns.Add(column);

        DataRow row;
        foreach (SearchResult result in ouSearcher.FindAll())
        {
            row = OuDt.NewRow();
            OuDt.Rows.Add(row);
            DirectoryEntry dirEntry = result.GetDirectoryEntry();
            row["OuName"] = dirEntry.Properties["ou"].Value;
        }
        return OuDt;
    }

商业：

public static DataTable GetMembers()
    {
        try
        {
            return DAL.Classes.DataProvider.GetMembers();
        }
        catch (Exception ex)
        {
            MessageBox.Show("Error getting MemberList: " + ex.Message.ToString());
            throw ex;
        }
    }

public static DataTable GetOu()
    {
        try
        {
            return DAL.Classes.DataProvider.GetOUList();
        }
        catch (Exception ex)
        {
            MessageBox.Show("Error getting Ou: " + ex.Message.ToString());
            throw ex;
        }
    }

界面：

private void Form1_Load(object sender, EventArgs e)
    {
        //Display des OU dans le combo
        OuCBox.DataSource = ToBeDeleted.BLL.Classes.MembersManager.GetOu();
        OuCBox.DisplayMember = "OuName";

    }

    private void getListBtn_Click(object sender, EventArgs e)
    {
        MembersDG.DataSource = ToBeDeleted.BLL.Classes.MembersManager.GetMembers();
        MembersDG.Columns["ManagerDN"].Visible = false;
        MembersDG.Columns["ID"].Width = 35;            
    }

因此，如果字符串“ dom”完整完成，我可以显示memberList。 我想做的是：在OuCBox中选择一个OU，将值返回到数据访问层，以便我可以在此特定OU上创建FindAll（）。

任何帮助表示赞赏！ 非常感谢

Answer 1

将所选的ou添加到dom变量。 不要对此进行过滤。

Answer 2

好的，现在可以使用：

   string selectedOu = ((System.Data.DataRowView)OuCBox.SelectedValue)).Row.ItemArray[0].ToString();

谢谢 ！