C＃ActiveDirectory-檢查objectClass

Question

我對Active Directory執行查詢，該查詢可以返回用戶和組。

(&(|(&(objectCategory=person)(objectClass=user))(objectCLass=group))(...))

但是，當我嘗試從結果集中獲取objectClass屬性時，我卻會"top"

DirectorySearcher searcher = new DirectorySearcher(baseDirEntry);
searcher.Filter = "(&(|(&(objectCategory=person)(objectClass=user))(objectCLass=group))(|(sAMAccountName=*{0}*)(displayName=*{0}*)(email=*{0}*)))";
//other props
searcher.PropertiesToLoad.Add(AdProperties.OBJECTCLASS);

SearchResultCollection userResult = searcher.FindAll();
foreach (SearchResult rs in userResult)
{
   string objectClass = GetProp(rs, AdProperties.OBJECTCLASS);//returns "top" every time
}

如何確定AD對象是用戶還是組？

編輯 ObjectCategory屬性返回一個專有名稱，例如

CN=Person(or Group),CN=Schema,CN=Configuration,DC=...,DC=...,DC=...

因此，我可以解析該字符串並獲取第一個CN值，但這似乎並不是最好的方法。

Answer 1

我認為問題可能出在您的GetProp方法中：objectClass是一個多值屬性，並且可能在GetProp您只是返回第一個值，該值始終是“ top”。

如果是這種情況，您還應該檢查其他值。

否則，您可以發布GetProp的實現嗎？