如何使用LINQ to LDAP获取活动目录中的用户列表？

Question

我想使用LINQ to LDAP来访问ActiveDirectory，并且想要获取其中的所有用户列表
我怎样才能做到这一点？

Answer 1

您可以尝试以下类似方法。

using ActiveDs;
using BdsSoft.DirectoryServices.Linq;
using System.Linq.Expressions;
using System.DirectoryServices;

[DirectorySchema( "user", typeof( IADsUser ) )]
class User
{
    public string Name { get; set; }

    public string sAMAccountName { get; set; }

    public string objectCategory { get; set; }

    public string mail { get; set; }

    public string Description { get; set; }

    [DirectoryAttribute( "PasswordLastChanged", DirectoryAttributeType.ActiveDs )]
    public DateTime PasswordLastSet { get; set; }

    [DirectoryAttribute("distinguishedName")]
    public string Dn { get; set; }

    [DirectoryAttribute("memberOf")]
    public string[] Groups { get; set; }

}

使用此代码从控制台应用程序访问AD，将AD服务器放置在以下代码中：

static void Main( string[] args )
{

    IEnumerable<User> users = GetADUsers();

    Console.WriteLine( "Users: " + users.Count().ToString() );

}

static DirectoryEntry ROOT = new DirectoryEntry( "LDAP://MyADDomainLocation.com" );

private static IEnumerable<User> GetADUsers()
{
    IEnumerable<User> users;

    var usersDS = new DirectorySource<User>( ROOT, SearchScope.Subtree );

            users = from usr in usersDS
                    where usr.Name == "A*" // FIlter A then any character(s)
                    select usr;

     users = users.OrderBy( user => user.Name ).ToList(); // Sort them alphabetically by name.

    return users;
}

有关更多信息，请检查“将所有使用C＃的用户与Linq一起使用到Active Directory”

和LINQ to LDAP

对于.NET Core或Standard ，请参阅下面的Chris D的答案 。

有关此主题的全面知识，请通过C＃检查（几乎）Active Directory中的所有内容

希望对您有帮助。

Answer 2

很抱歉回答这样一个老问题，但我认为它需要更新的答案。 我为此编写了一个.NET标准库：

• Linq2Ldap.Core（ NuGet ， GitHub ）与平台无关的核心库，可以将Expressions转换为LDAP过滤器，然后再次解析出来。

它具有两个Active Directory包装器库：

• Linq2Ldap.Protocols（ NuGet ， GitHub ）-Linq2Ldap.Core + System.DirectoryServices.Protocols的瘦包装。
• Linq2Ldap（ NuGet ， GitHub ）-System.DirectoryServices的精简包装。

它的核心可以在Expression<Func<T, bool>>和LDAP过滤器之间转换。 Expressions引用的模型（ T ）必须实现一个接口IEntry ，该接口基本上定义了您要使用的精美索引器类，如下所示： m => m["cn"] == "someuser" 。 您也可以创建特殊属性来别名目录属性。 请参阅项目Wiki了解更多信息。