c# - LDAP:如何使用 C# 从特定组获取用户列表？

Question

所以我是 LDAP 的新手，我很难找到可靠的资源。

我能够建立连接，但我对如何从特定组获取用户列表有点迷茫。有人可以帮助我开始获取特定组的用户列表吗？

Answer 1

假设您正在谈论 Active Directory 作为您的 LDAP 存储，并且如果您使用的是 .NET 3.5 及更高版本，则您应该查看 System.DirectoryServices.AccountManagement (S.DS. AM) 命名空间。在这里阅读所有相关信息:

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement

基本上，您可以定义域上下文并在 AD 中轻松找到用户和/或组:

// set up domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))
{
   // find the group in question
   GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "YourGroupNameHere");

   // if found....
   if (group != null)
   {
      // iterate over members
      foreach (Principal p in group.GetMembers())
      {
          Console.WriteLine("{0}: {1}", p.StructuralObjectClass, p.DisplayName);
          // do whatever you need to do to those members
      }
   }

新的 S.DS.AM 使得在 AD 中与用户和组一起玩真的很容易!