Làm cách nào để lấy danh sách người dùng từ thư mục đang hoạt động?

Làm cách nào để lấy danh sách người dùng từ thư mục đang hoạt động? Có cách nào để kéo tên người dùng, tên, họ không? Tôi đã thấy một bài đăng tương tự trong đó điều này đã được sử dụng:

 PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "YOURDOMAIN");

Tôi chưa bao giờ làm bất cứ điều gì với thư mục hoạt động vì vậy tôi hoàn toàn bị mất. Mọi sự trợ giúp sẽ rất được trân trọng!

Nếu bạn chưa quen với Active Directory, tôi khuyên bạn nên hiểu cách Active Directory lưu trữ dữ liệu trước.

Active Directory thực sự là một máy chủ LDAP. Các đối tượng được lưu trữ trong máy chủ LDAP được lưu trữ theo thứ bậc. Nó rất giống với việc bạn lưu trữ tệp trong hệ thống tệp của mình. Đó là lý do tại sao nó có tên là Directory server và Active Directory

Các vùng chứa và đối tượng trên Active Directory có thể được chỉ định bởi a distinguished name. Tên phân biệt là như thế này CN=SomeName,CN=SomeDirectory,DC=yourdomain,DC=com. Giống như cơ sở dữ liệu quan hệ truyền thống, bạn có thể chạy truy vấn với máy chủ LDAP. Nó được gọi là truy vấn LDAP.

Có một số cách để chạy truy vấn LDAP trong .NET. Bạn có thể sử dụng DirectorySearcher từ System.DirectoryServiceshoặc SearchRequest từ System.DirectoryServices.Protocol.

Đối với câu hỏi của bạn, vì bạn đang yêu cầu tìm đối tượng chính của người dùng một cách cụ thể, tôi nghĩ cách trực quan nhất là sử dụng PrincipalSearcher từ System.DirectoryServices.AccountManagement. Bạn có thể dễ dàng tìm thấy rất nhiều ví dụ khác nhau từ google. Đây là một mẫu đang làm chính xác những gì bạn đang yêu cầu.

using (var context = new PrincipalContext(ContextType.Domain, "yourdomain.com"))
{
    using (var searcher = new PrincipalSearcher(new UserPrincipal(context)))
    {
        foreach (var result in searcher.FindAll())
        {
            DirectoryEntry de = result.GetUnderlyingObject() as DirectoryEntry;
            Console.WriteLine("First Name: " + de.Properties["givenName"].Value);
            Console.WriteLine("Last Name : " + de.Properties["sn"].Value);
            Console.WriteLine("SAM account name   : " + de.Properties["samAccountName"].Value);
            Console.WriteLine("User principal name: " + de.Properties["userPrincipalName"].Value);
            Console.WriteLine();
        }
    }
}
Console.ReadLine();

Lưu ý rằng trên đối tượng người dùng AD, có một số thuộc tính. Đặc biệt, givenNamesẽ cung cấp cho bạn First Namevà snsẽ cung cấp cho bạn Last Name. Về tên người dùng. Tôi nghĩ bạn có nghĩa là tên đăng nhập người dùng. Lưu ý rằng có hai tên đăng nhập trên đối tượng người dùng AD. Một là samAccountName, còn được gọi là tên đăng nhập người dùng trước Windows 2000. userPrincipalNamethường được sử dụng sau Windows 2000.

Nếu bạn muốn lọc các tài khoản đang hoạt động, hãy thêm tài khoản này vào mã của Harvey:

 UserPrincipal userPrin = new UserPrincipal(context);
 userPrin.Enabled = true;

sau lần đầu tiên sử dụng. Sau đó thêm

  searcher.QueryFilter = userPrin;

trước khi tìm thấy tất cả. Và điều đó sẽ giúp bạn có được những hoạt động tích cực.

Chắc chắn tín dụng được chuyển đến @Harvey Kwok ở đây, nhưng tôi chỉ muốn thêm ví dụ này vì trong trường hợp của tôi, tôi muốn có được Danh sách Thành viên chính thực tế. Có lẽ sẽ hiệu quả hơn nếu lọc trước truy vấn này, nhưng trong môi trường nhỏ của tôi, sẽ dễ dàng hơn để kéo mọi thứ và sau đó lọc khi cần từ danh sách của tôi.

Tùy thuộc vào những gì bạn cần, bạn có thể không cần truyền tới DirectoryEntry, nhưng một số thuộc tính không có sẵn từ UserPrincipal.

using (var searcher = new PrincipalSearcher(new UserPrincipal(new PrincipalContext(ContextType.Domain, Environment.UserDomainName))))
{
    List<UserPrincipal> users = searcher.FindAll().Select(u => (UserPrincipal)u).ToList();
    foreach(var u in users)
        {
            DirectoryEntry d = (DirectoryEntry)u.GetUnderlyingObject();
            Console.WriteLine(d.Properties["GivenName"]?.Value?.ToString() + d.Properties["sn"]?.Value?.ToString());
        }
}

Bao gồm System.DirectoryServices.dll, sau đó sử dụng mã bên dưới:

DirectoryEntry directoryEntry = new DirectoryEntry("WinNT://" + Environment.MachineName);
string userNames="Users: ";

foreach (DirectoryEntry child in directoryEntry.Children)
{
    if (child.SchemaClassName == "User")
    {
        userNames += child.Name + Environment.NewLine   ;         
    }

}
MessageBox.Show(userNames);