如何检索 Active Directory 用户列表

Posted 2023-02-23

【中文标题】如何检索 Active Directory 用户列表

【英文标题】：How can I retrieve list of Active Directory users

【发布时间】：2013-07-11 13:26:11

【问题描述】：

我正在开发一个 Intranet ASP.NET MVC Web 应用程序，我需要从 Active Directory 中检索所有用户名（我不需要组）。

目前我已启用 Windows 身份验证，用户可以直接登录到 Web 应用程序。对于数据访问层，我使用的是实体框架。

但出于管理目的，我需要获取所有用户名，并将这些用户分配给我创建的应用程序自定义组。关于如何实现这一点的任何想法？

【参考方案1】：

您可以使用PrincipalSearcher 和“示例查询”主体进行搜索：

// create your domain context
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain))

   // define a "query-by-example" principal - here, we search for a UserPrincipal 
   // and with the first name (GivenName) of "Bruce" 
   UserPrincipal qbeUser = new UserPrincipal(ctx);
   qbeUser.GivenName = "Bruce";

   // create your principal searcher passing in the QBE principal    
   PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

   // find all matches
   foreach(var found in srch.FindAll())
   
       // do whatever here - "found" is of type "Principal" - it could be user, group, computer.....          
   

如果您还没有 - 一定要阅读 MSDN 文章 Managing Directory Security Principals in the .NET Framework 3.5，它很好地展示了如何充分利用 System.DirectoryServices.AccountManagement 中的新功能。或查看MSDN documentation on the System.DirectoryServices.AccountManagement 命名空间。

当然，根据您的需要，您可能希望在您创建的“示例查询”用户主体上指定其他属性：

DisplayName（通常：名字 + 空格 + 姓氏） SAM Account Name - 您的 Windows/AD 帐户名 User Principal Name - 您的“[e-mail]”样式名称

您可以在UserPrincipal 上指定任何属性并将其用作PrincipalSearcher 的“示例查询”。

【讨论】：

感谢您的回复，我在模型文件夹中创建了一个新类。但是我收到以下错误，找不到 PrincipalContext 和 ContextType.Domain。

@johnG：您需要在您的项目中添加对System.DirectoryServices.AccountManagement 的引用