Truy vấn LDAP trên AD có thể cung cấp tên miền netbios cho một tài khoản khi sử dụng Danh mục chung không?

Tôi đang sử dụng Chỉnh sửa ADSI để xem các thuộc tính LDAP của một tài khoản người dùng trong AD. Tôi thấy các thuộc tính như userPrincipalName, nhưng tôi không thấy một thuộc tính nào cho tên miền đủ điều kiện (FQDN) hoặc tên miền netbios.

Chúng tôi sẽ thiết lập Danh mục toàn cầu (GC) để cấp cho chúng tôi quyền truy cập LDAP vào nhiều tên miền và thông qua cấu hình trong một ứng dụng, chúng tôi ánh xạ các thuộc tính LDAP sang các thuộc tính hồ sơ người dùng trong ứng dụng. Với AD điển hình, tên miền FQDN và netbios giống nhau cho tất cả người dùng, nhưng với sự tham gia của GC, chúng tôi cần thông tin bổ sung này. Chúng tôi thực sự chỉ cần tên miền netbios (FQDN không đủ tốt).

Có lẽ có một truy vấn LDAP có thể được thực hiện để yêu cầu thông tin này từ một đối tượng cấp cao hơn trong AD?

Tôi nghĩ rằng tôi đã tìm ra nó. Sử dụng Chỉnh sửa ADSI, bạn có thể xem các thuộc tính trên một đối tượng (ví dụ: người dùng), nhưng theo mặc định, nó đã lọc ra các thuộc tính "được xây dựng". Sử dụng nút Bộ lọc ở dưới cùng bên phải của màn hình thuộc tính, tôi có thể hiển thị các thuộc tính bổ sung này.

"MsDS-PrincipalName" dường như có "[tên miền netbios] \ [sAMAccountName]" làm giá trị của nó.

Nếu tôi truy cập Người dùng và Máy tính AD và thay đổi "Tên đăng nhập người dùng" từ "gwasington@test.kirkdev.local" thành "gwash2ington@test.kirk2dev.local" thì điều này ảnh hưởng đến thuộc tính "userPrincipalName", nhưng không ảnh hưởng đến thuộc tính "userPrincipalName" Thuộc tính hiệu trưởng ". Điều này tốt trong trường hợp của tôi, vì hệ thống khác của tôi (SharePoint) cũng không nhận ra sự thay đổi này.

Nếu tôi truy cập Người dùng và Máy tính AD và thay đổi "Tên đăng nhập người dùng (trước Windows 2000)" từ "KIRKDEV \ gwashington" thành "KIRKDEV \ g2washington" (lưu ý rằng tôi không thể thay đổi phần đầu tiên), điều này không ảnh hưởng đến "userPrincipalName" thuộc tính, nhưng không ảnh hưởng đến "msDS-PrincipalName" thuộc tính. Đây chính xác là những gì tôi muốn vì hệ thống khác của tôi (SharePoint) không nhận ra sự thay đổi này.

Lưu ý bên lề: Tôi đã nói SharePoint nhận ra sự thay đổi, nhưng đó chỉ là khi người dùng chưa bao giờ đăng nhập vào bộ sưu tập trang SharePoint đó trước đó. Khi người dùng đã đăng nhập vào tuyển tập trang SharePoint, trường tp_Login trong bảng UserInfo được đặt với giá trị "msDS-PrincipalName" và điều đó dường như không thay đổi. Vì vậy, tôi có thể phải tìm cách buộc phải thay đổi hoặc chỉ nói rằng kịch bản này không được hỗ trợ.

Để trả lời câu hỏi cuối cùng của bạn, bạn sẽ có thể xác minh tên NetBios theo cách thủ công bằng cách kiểm tra phần Cấu hình và sau đó Phân vùng thư mục trong ADSIEdit:

CN=MYNETBIOSNAME,CN=Partitions,CN=Configuration,DC=mydomain,DC=internal

Điều này có cả hai namevà netBIOSNametính chất. Mặt khác, tôi nghĩ rằng bạn phải lấy nó từ một fqdn / DN như squillman gợi ý.

Đối với một ứng dụng? Microsoft thực hiện điều này khá đơn giản trong .NET. Điều này sẽ cung cấp cho bạn một danh sách các tên miền Netbios mà bạn có thể sử dụng để tạo danh sách các đối tượng tùy chỉnh với tên miền DN / DNS / Netbios hoặc từ điển tham chiếu chéo.

Ngoài ra, những gì xác định nếu một thuộc tính có sẵn trong Danh mục chung là (thuộc tính khác) được gọi là isMemberOfPartialAttributionSet. Sử dụng Microsoft SysIternals AD Explorer, bạn có thể tìm kiếm bộ chứa Schema trong một miền và tìm kiếm bất kỳ đối tượng nào có isMemberOfPartialAttributionSet = true để xem tất cả các thuộc tính có sẵn cho truy vấn GC.

using System.DirectoryServices;
using System.DirectoryServices.ActiveDirectory;

private void GetNetbiosNamesTest()
{
    DomainCollection domains = Forest.GetCurrentForest().Domains;
    foreach (Domain domain in domains)
    {
        Console.WriteLine("Domain Netbios name: {0}", this.GetDomainNetBiosName(domain));
    }
}

private string GetDomainNetBiosName(Domain domain)
{
    ForestRootDirectoryEntry = Forest.GetCurrentForest().RootDomain.GetDirectoryEntry();
    string forestConfigurationBindPath = String.Format("LDAP://CN=Partitions,CN=Configuration,{0}", ForestRootDirectoryEntry.Properties["distinguishedName"].Value);
    ForestRootConfigurationDirectoryEntry = new DirectoryEntry(forestConfigurationBindPath);

    string netBiosName = String.Empty;

    using (DirectorySearcher directorySearcher = new DirectorySearcher(ForestRootConfigurationDirectoryEntry))
    {
        directorySearcher.Filter = String.Format("(&(nETBIOSName=*)(dnsRoot={0}))", domain.Name);
        directorySearcher.PropertiesToLoad.AddRange(new String[] { "dnsRoot", "nETBIOSName" });
        var result = directorySearcher.FindOne();

        if ((result != null) && (result.Properties.Contains("nETBIOSName"))) netBiosName = result.Properties["nETBIOSName"][0].ToString();
    }
    return netBiosName;
}

Bạn sẽ phải phân tích nó ra khỏi dn(tên phân biệt) hoặc AdsDSPaththuộc tính. Các thực thể tên miền được tiền tố "DC="trong các thuộc tính này. Phần ngoài cùng bên trái DC=sẽ chứa tên miền netbios của bạn.

Ví dụ: cn=myuser,ou=users,dc=mydomain,dc=mycompany,dc=com

mydomain là tên miền netbios.

EDIT:
Như Brian Desmond chỉ ra, đây không nhất thiết là cách có thẩm quyền để tìm tên netbios thực tế, nó chỉ đơn thuần là sự trùng hợp ngẫu nhiên mà chúng thường tương quan. Xem câu trả lời của BoyMars cho cách có thẩm quyền.

Nếu bạn có Tên hiệu trưởng người dùng hoặc DN, bạn có thể sử dụng thư viện COM ActiveDS để dịch các giá trị. Dưới đây là một ví dụ để dịch tên UserPrincipalName sang tên NT4 (NetBios).

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using ActiveDs;

namespace Foo.Repository.AdUserProfile
{
    public class ADUserProfileValueTranslate
    {
        public static string ConvertUserPrincipalNameToNetBiosName(string userPrincipleName)
        {
            NameTranslate nameTranslate = new NameTranslate();
            nameTranslate.Set((int)ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_USER_PRINCIPAL_NAME, userPrincipleName);
            return nameTranslate.Get((int) ADS_NAME_TYPE_ENUM.ADS_NAME_TYPE_NT4);
        }
    }
}