Comment obtenir le nom d'utilisateur et le SID de l'utilisateur d'un nom de domaine dans ldap

Si vous êtes sur .NET 3.5 et plus et de parler de Active Directory, alors vous devriez vérifier la System.DirectoryServices.AccountManagement (S. DS.AM) de l'espace de noms. À lire ici:

• La gestion de Répertoire les entités de Sécurité dans le .NET Framework 3.5
• MSDN docs sur le Système.DirectoryServices.AccountManagement

Fondamentalement, vous pouvez définir un contexte de domaine et de trouver facilement les utilisateurs et/ou groupes d'ANNONCES:

//set up domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

//find a user
UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName");

if(user != null)
{
   //do something here....     
   var usersSid = user.Sid;

   //not sure what you mean by "username" - the "DisplayName" ? The "SAMAccountName"??
   var username = user.DisplayName;
   var userSamAccountName = user.SamAccountName;
}

Le nouveau S. DS.SUIS, il est vraiment facile de jouer avec les utilisateurs et groupes AD!

Mise à jour: si vous avez besoin de faire une boucle par tous les utilisateurs d'un domaine - essayez ceci:

Vous pouvez utiliser un PrincipalSearcher et une "requête-par-exemple" principal de faire votre recherche:

//create your domain context
PrincipalContext ctx = new PrincipalContext(ContextType.Domain);

//define a "query-by-example" principal - here, we search for a UserPrincipal 
UserPrincipal qbeUser = new UserPrincipal(ctx);

//create your principal searcher passing in the QBE principal    
PrincipalSearcher srch = new PrincipalSearcher(qbeUser);

//find all matches
foreach(var found in srch.FindAll())
{
    UserPrincipal user = found as UserPrincipal;

    if(user != null)
    {
       //do whatever here 
       var usersSid = user.Sid;

       //not sure what you mean by "username" - the "DisplayName" ? 
       var username = user.DisplayName;
       var userSamAccountName = user.SamAccountName;
    }
}

Mise à jour #2: si vous ne pouvez pas (ou ne voulez pas) utiliser le S.DS.AM approche - qui est le plus facile, pour Active Directory, et de loin, - ensuite, vous devez revenir à la System.DirectoryServices classes et méthodes:

//define the root of your search
DirectoryEntry root = new DirectoryEntry("LDAP://dc=YourCompany,dc=com");

//set up DirectorySearcher  
DirectorySearcher srch = new DirectorySearcher(root);
srch.Filter = "(objectCategory=Person)";
srch.SearchScope = SearchScope.Subtree;

//define properties to load
srch.PropertiesToLoad.Add("objectSid");
srch.PropertiesToLoad.Add("displayName");

//search the directory
foreach(SearchResult result in srch.FindAll())
{
   //grab the data - if present
   if(result.Properties["objectSid"] != null && result.Properties["objectSid"].Count > 1)
   {
       var sid = result.Properties["objectSid"][0];
   }

   if(result.Properties["displayName"] != null && result.Properties["displayName"].Count > 0)
   {
       var userName = result.Properties["displayName"][0].ToString();
   }
}

OriginalL'auteur marc_s