在没有密码c＃4.5的情况下检查LDAP目录的用户名

Posted 2021-04-16

我在C＃.Net 4.5工作。我正在使用下面的代码来检查特定用户是否属于给定的AD组。但是，虽然我输入了有效的用户详细信息，但它没有给出结果。

DirectoryEntry de = new DirectoryEntry();
de.Path = "LDAP://xyz.com";
DirectorySearcher deSearch = new DirectorySearcher();
deSearch.SearchRoot = de;
string usr = "test1";
deSearch.Filter = string.Format("(&(objectCategory=person)(anr={0}))", usr);
SearchResult result = deSearch.FindOne();

我也尝试过以下Filter标准，但结果为null。请告诉我代码中出了什么问题。

1. deSearch.Filter =“（＆（objectCategory = person）（objectClass = user）（sn =”+ usr +“））”
2. deSearch.Filter =“（uid =”+ usr +“）”;
3. deSearch.Filter =“（＆（objectCategory = person）（objectClass = user）（racfid =”+ usr +“））”

答案

试试这样的userPrincipalName：

deSearch.Filter = "(&(objectCategory=person)(objectClass=user)(userPrincipalName=" + usr  + "@*))";
deSearch.PropertiesToLoad.Add("userPrincipalName");
deSearch.PropertiesToLoad.Add("displayName");

SearchResult result = deSearch.FindOne();