active-directory - 如何以编程方式读取Active Directory架构

Question

我做了一些编程，以从Active Directory中读取数据，例如用户帐户或组织信息等。下面的代码就像我所做的一样。

DirectoryEntry entry = new DirectoryEntry(
    "LDAP://CN=Users,DC=domain,DC=com",
    null,
    null,
    AuthenticationTypes.Secure
    );

DirectorySearcher search = new DirectorySearcher(entry);

using (SearchResultCollection src = search.FindAll())
{
    foreach (SearchResult result in src)
    {
        Console.WriteLine(result.Properties["name"][0] + " : " + 
                          result.Properties["department"][0]);
    }
}

问题是我如何才能知道目标对象具有哪些属性，然后才能使用它们来过滤数据，然后再全部获取。

有任何想法吗？

Answer 1

如果您有DirectoryEntry，则可以检查其.SchemaEntry:

DirectoryEntry entry = new DirectoryEntry("LDAP://......");

DirectoryEntry schema = entry.SchemaEntry;

如果您具有必要的权限，这应该使您可以访问架构中定义的属性-诸如 MandatoryProperties或 OptionalProperties之类的东西:

foreach (var prop in schema.Properties.PropertyNames)
{
   string propName = prop.ToString();
   var propValue = schema.Properties[propName].Value;
}

这有助于您入门吗？

您可能还想看看 BeaverTail -我的C#开源LDAP浏览器。


(来源: mvps.org)

它将允许您检查任何LDAP节点并查看其所有属性。