Wie kann ich eine Liste der Benutzer aus Active Directory abrufen?

Wie kann ich eine Liste der Benutzer aus Active Directory abrufen? Gibt es eine Möglichkeit, Benutzername, Vorname, Nachname abzurufen? Ich habe einen ähnlichen Beitrag gesehen, in dem dieser verwendet wurde:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Ich habe noch nie etwas mit Active Directory gemacht, daher bin ich völlig verloren. Jede Hilfe wäre sehr dankbar!

Wenn Sie mit Active Directory noch nicht vertraut sind, sollten Sie zunächst verstehen, wie Active Directory Daten speichert.

Active Directory ist eigentlich ein LDAP-Server. Auf dem LDAP-Server gespeicherte Objekte werden hierarchisch gespeichert. Es ist sehr ähnlich, wie Sie Ihre Dateien in Ihrem Dateisystem speichern. Deshalb erhielt es den Namen Directory Server und Active Directory

Die Container und Objekte in Active Directory können durch a angegeben werden distinguished name. Der definierte Name ist so CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Wie bei einer herkömmlichen relationalen Datenbank können Sie Abfragen für einen LDAP-Server ausführen. Es heißt LDAP-Abfrage.

Es gibt verschiedene Möglichkeiten, eine LDAP-Abfrage in .NET auszuführen. Sie können DirectorySearcher von System.DirectoryServicesoder SearchRequest von verwenden System.DirectoryServices.Protocol.

Für Ihre Frage ist es meiner Meinung nach am intuitivsten, PrincipalSearcher von zu verwenden, da Sie speziell nach dem Hauptobjekt des Benutzers suchen System.DirectoryServices.AccountManagement. Sie können leicht viele verschiedene Beispiele von Google finden. Hier ist ein Beispiel, das genau das tut, wonach Sie fragen.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

Beachten Sie, dass das AD-Benutzerobjekt eine Reihe von Attributen enthält. Insbesondere givenNamewird Ihnen das geben First Nameund snwird Ihnen das geben Last Name. Über den Benutzernamen. Ich denke, Sie meinten den Benutzernamen. Beachten Sie, dass das AD-Benutzerobjekt zwei Anmeldenamen enthält. Eine davon ist samAccountName, die auch als Anmeldename vor Windows 2000 bezeichnet wird. userPrincipalNamewird in der Regel nach Windows 2000 verwendet.

Wenn Sie Ihre aktiven Konten filtern möchten, fügen Sie dies zu Harveys Code hinzu:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

nach dem ersten Gebrauch. Dann füge hinzu

  searcher.QueryFilter = userPrin;

vor dem alles finden. Und das sollte dir die aktiven bringen.

Sicherlich geht der Kredit hier an @Harvey Kwok, aber ich wollte nur dieses Beispiel hinzufügen, weil ich in meinem Fall eine aktuelle Liste der UserPrincipals erhalten wollte. Es ist wahrscheinlich effizienter, diese Abfrage im Voraus zu filtern, aber in meiner kleinen Umgebung ist es einfacher, alles abzurufen und später nach Bedarf aus meiner Liste zu filtern.

Je nachdem, was Sie benötigen, müssen Sie möglicherweise nicht in DirectoryEntry umwandeln, aber einige Eigenschaften sind in UserPrincipal nicht verfügbar.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

Fügen Sie die System.DirectoryServices.dll hinzu und verwenden Sie den folgenden Code:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);