web-dev-qa-db-ja.com

UserPrincipalオブジェクトを指定してActive Directoryから「会社」と「部署」を取得する方法は？

これは可能ですか？コードサンプルは素晴らしいでしょう。

c#.netactive-directory
32
wgpubs

実際、問題は.NET 3.5の2つのプロパティを取得する方法でした(System.DirectoryServices.AccountManagement.)UserPrincipal-オブジェクトにuserPrincipalNameが与えられていません。

ここで 拡張メソッド でそれを行う方法：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;

using System.DirectoryServices;
using System.DirectoryServices.AccountManagement;

namespace MyExtensions
{
    public static class AccountManagementExtensions
    {

        public static String GetProperty(this Principal principal, String property)
        {
            DirectoryEntry directoryEntry = principal.GetUnderlyingObject() as DirectoryEntry;
            if (directoryEntry.Properties.Contains(property))
                return directoryEntry.Properties[property].Value.ToString();
            else
                return String.Empty;
        }

        public static String GetCompany(this Principal principal)
        {
            return principal.GetProperty("company");
        }

        public static String GetDepartment(this Principal principal)
        {
            return principal.GetProperty("department");
        }

    }
}

上記のコードはほとんどの場合に機能します（つまり、標準のテキスト/文字列単一値Active Directory属性に対して機能します）。コードを変更し、環境に合わせてエラー処理コードを追加する必要があります。

プロジェクトに「拡張クラス」を追加して使用すると、これを実行できます。

PrincipalContext domain = new PrincipalContext(ContextType.Domain);
UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(domain, "youruser");
Console.WriteLine(userPrincipal.GetCompany());
Console.WriteLine(userPrincipal.GetDepartment());
Console.WriteLine(userPrincipal.GetProperty("userAccountControl"));

（ところで、これは拡張プロパティの優れた用途だっただろう- 残念なことにC＃4にも含まれないだろう 。）

86
Per Noalt

ユーザーの部署と会社のプロパティが存在する場合、このようなことを行う必要があります。

DirectoryEntry de = new DirectoryEntry();
de.Path = "LDAP://dnsNameOfYourDC.my.company.com";
DirectorySearcher deSearch = new DirectorySearcher(de);
deSearch.PropertiesToLoad.Add("department");
deSearch.PropertiesToLoad.Add("company");

deSearch.SearchScope = SearchScope.Subtree;
deSearch.Filter = "(&(objectClass=User)(userPrincipalName=MyPrincipalName))";
SearchResultCollection results = deSearch.FindAll():

foreach (SearchResult result in results)
{
    ResultPropertyCollection props = result.Properties;
    foreach (string propName in props.PropertyNames)
    {
       //Loop properties and pick out company,department
       string tmp = (string)props[propName][0];
    }
}
14
Mikael Svenson