System.DirectoryServices的使用和限制

Question

在我的應用程序中，我需要從Active Directory中獲取用戶電子郵件。

我遇到了用於訪問Active Directory的System.DirectoryServices命名空間。 我不知道它是如何工作的。 我有幾個問題。

我可以簡單地使用此命名空間並通過適當的查詢訪問AD嗎？ 是否有任何先決條件，例如訪問LDAP等。

請讓我知道這是如何工作的

僅供參考我使用.net 4.0

Answer 1

如果您使用的是.NET 3.5及更高版本，則應簽出System.DirectoryServices.AccountManagement （S.DS.AM）命名空間。 在這里閱讀所有內容：

• 在.NET Framework 3.5中管理目錄安全主體
• System.DirectoryServices.AccountManagement上的MSDN文檔

基本上，您可以定義域上下文並輕松找到AD中的用戶和/或組：

// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
   // find a user
   UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

   if(user != null)
   {
      // do something here....      
   }

   // find the group in question
   GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere");

   // if found....
   if (group != null)
   {
       // iterate over members
       foreach (Principal p in group.GetMembers())
       {
          Console.WriteLine("{0}: {1}", p.StructuralObjectClass, p.DisplayName);
          // do whatever you need to do to those members
       }
    }
}

新的S.DS.AM使得與AD中的用戶和組玩起來非常容易！