如何使用 System.DirectoryServices.ActiveDirectory.Domain 获取域别名 class

Question

我们有一个全名的域名，例如long-domainname.com ； 此域名替换为别名short 。 可以使用netapi32.dll检索此别名，如下所示：

[DllImport("Netapi32.dll")]
static extern int NetApiBufferFree(IntPtr Buffer);

// Returns the domain name the computer is joined to, or "" if not joined.
public static string GetJoinedDomain()
{
    int result = 0;
    string domain = null;
    IntPtr pDomain = IntPtr.Zero;
    NetJoinStatus status = NetJoinStatus.NetSetupUnknownStatus;
    try
    {
        result = NetGetJoinInformation(null, out pDomain, out status);
        if (result == ErrorSuccess &&
            status == NetJoinStatus.NetSetupDomainName)
        {
            domain = Marshal.PtrToStringAuto(pDomain);
        }
    }
    finally
    {
        if (pDomain != IntPtr.Zero) NetApiBufferFree(pDomain);
    }
    if (domain == null) domain = "";
    return domain;
}

此方法返回排序值。 但是使用System.DirectoryServices.ActiveDirectory.Domain class 及其Name属性，我得到了 long-domainname.com值。 在调试模式下搜索属性，我找不到任何短值字段或属性。 System.DirectoryServices.ActiveDirectory.Domain class 有可能吗？ 或者可能与System.DirectoryServices名称空间的其他一些 class 一起使用？ 如何在不导入外部*.dll的情况下获取短域名值？

Answer 1

private string GetNetbiosDomainName(string dnsDomainName)
    {
        string netbiosDomainName = string.Empty;

        DirectoryEntry rootDSE = new DirectoryEntry("LDAP://RootDSE");

        string configurationNamingContext = rootDSE.Properties["configurationNamingContext"][0].ToString();

        DirectoryEntry searchRoot = new DirectoryEntry("LDAP://cn=Partitions," + configurationNamingContext);

        DirectorySearcher searcher = new DirectorySearcher(searchRoot);
        searcher.SearchScope = SearchScope.OneLevel;
        searcher.PropertiesToLoad.Add("netbiosname");
        searcher.Filter = string.Format("(&(objectcategory=Crossref)(dnsRoot={0})(netBIOSName=*))", dnsDomainName);

        SearchResult result = searcher.FindOne();

        if (result != null)
        {
            netbiosDomainName = result.Properties["netbiosname"][0].ToString();
        }

        return netbiosDomainName;
    }

Answer 2

接受的答案有效，但有两个问题可以解决：

1. 仅当您运行它的凭据是与您正在查看的域位于同一林中的帐户时，它才有效，并且
2. 它需要两个网络请求。

这是在 one.network 请求中执行此操作的方法：

private string GetNetbiosDomainName(string dnsDomainName) {
    var domain = new DirectoryEntry($"LDAP://{dnsDomainName}"); //bind to the root of the domain
    domain.RefreshCache(new [] { "msDs-PrincipalName" });
    
    return ((string)domain.Properties["msDs-PrincipalName"].Value).Trim('\\');
}

它确实要求你运行它的帐户受到你正在查找的域的信任（不一定在同一个林中），但你甚至可以通过在DirectoryEntry的构造函数中传递凭据来避免这种情况。