obtenir des noms d'utilisateur dans un Groupe Active Directory via .net

Le code ci-dessous me met les utilisateurs dans le groupe, mais il est retourné
"CN=johnson\,Tom,OU=Users,OU=Main,DC=company,DC=com"

Je veux juste retourner le Premier et le Dernier nom. Comment puis-je y arriver?

DirectoryEntry ou = new DirectoryEntry();
DirectorySearcher src = new DirectorySearcher();

src.Filter = ("(&(objectClass=group)(CN=Gname))");
SearchResult res = src.FindOne();
if (res != null)
{
    DirectoryEntry deGroup = new DirectoryEntry(res.Path);
    PropertyCollection pcoll = deGroup.Properties;

    foreach (object obj in deGroup.Properties["member"])
    {
            ListBox1.Items.Add(obj.ToString());
    }
}
La suite n'est pas vraiment une réponse, juste un avertissement: enveloppez vos DirectoryEntry, DirectorySearcher et surtout tout SearchResultCollections (par exemple, à partir de l'appelant DirectorySearcher.FindAll) à l'aide d'instruction, ou d'un try/finally avec un appel dispose. SearchResultCollections ne peut pas être nettoyée. J'ai chassé vers le bas d'une fuite de mémoire pour jours après à l'aide d'un exemple que j'ai trouvé en ligne qui n'a pas de Jeter quoi que ce soit. Vérifier MS documentation à fond pour voir ce que les classes impliquées dans la recherche Active Directory vha

OriginalL'auteur Eric | 2011-02-04

  1. 27

    Je préfère utiliser les classes dans le Système.DirectoryServices.AccountManagement:

    PrincipalContext principalContext = new PrincipalContext(ContextType.Domain);
GroupPrincipal group = GroupPrincipal.FindByIdentity(principalContext, "GName");

    De recherche, à travers le groupe.Les membres de propriété jusqu'à ce que vous avez un Principal que vous voulez. Puis extraire le nom comme ceci:

    foreach (Principal principal in group.Members)
{
   string name = principal.Name;
}
    Vous devez ajouter une référence à Système.DirectoryServices.AccountManagement votre projet.
    Super réponse! Merci

    OriginalL'auteur Russell McClure

  2. 2

    À l'aide de votre code, le givenName (prénom) et sn (nom de famille) propriétés devrait fonctionner.

    Si vous utilisez le Système.DIrectoryServices.AccountManagement espace de noms UserPrincipal (comme @russell-mcclure a suggéré de), vous trouverez GivenName et Nom propriétés aussi.

    AccountManagement est très pratique, sauf si vous devez traverser une forêt fiable et avez besoin d'un catalogue global pour trouver l'utilisateur.

    Je parie qu'il doit également définir la PropertiesToLoad msdn.microsoft.com/en-us/library/...
    Dans mon code de frapper un Serveur Windows 2008 DC .Net 4.0, je suis 24 propriétés par défaut, sans modifier le PropertiesToLoad dans mon DirectorySearcher, y compris givenName et sn...
    Je n'arrive pas à utiliser le accountmanagement parce qu'il n'existe pas dans mon espace de noms directoryservices.
    AccountManagement est en 3.5 et 4.0 msdn.microsoft.com/en-us/library/...
    Avez-vous d'ajouter une référence à votre projet?

    OriginalL'auteur bigtlb

  3. 0

    C'est un script PowerShell que j'ai fait pour le faire sans l'aide de la AccountManagement classes. Il devrait être assez facile de le traduire en C#:

    [void][System.Reflection.Assembly]::LoadWithPartialName("System.DirectoryServices");
$groupName = "Grupo Domain";
$directoryEntry = New-Object System.DirectoryServices.DirectoryEntry;
$directorySearcher = New-Object System.DirectoryServices.DirectorySearcher($directoryEntry, "(&(objectClass=group)(CN=$groupName))");
[void]$directorySearcher.PropertiesToLoad.Add("objectSid");
[void]$directorySearcher.PropertiesToLoad.Add("member");
$result = $directorySearcher.FindOne();
if ($result -eq $null) { return; }
# Try get the group members through the "member" property.
if ($result.Properties["member"].Count -gt 0) {
foreach ($member in $result.Properties["member"]) {
$memberSearcher = New-Object System.DirectoryServices.DirectorySearcher($directoryEntry, "(&(objectClass=*)(distinguishedName=$member))");
[void]$memberSearcher.PropertiesToLoad.Add("msDS-PrincipalName");
$memberResult = $memberSearcher.FindOne();
if ($memberResult -eq $null) { continue; }
Write-Output $memberResult.Properties["msDS-PrincipalName"];
}
return;
}
if ($result.Properties["objectSid"].Count -gt 0) {
# The group might be an AD primary group. Try get the members by the PrimaryGroupID.
$groupSid = New-Object System.Security.Principal.SecurityIdentifier($result.Properties["objectSid"][0], 0);
# Hacky way to get only the last RID.
$primaryGroupSid = $groupSid.Value.Replace($groupSid.AccountDomainSid.ToString(), [String]::Empty).TrimStart('-');
$memberSearcher = New-Object System.DirectoryServices.DirectorySearcher($directoryEntry, "(&(objectClass=*)(primaryGroupId=$primaryGroupSid))");
[void]$memberSearcher.PropertiesToLoad.Add("msDS-PrincipalName");
$memberResult = $memberSearcher.FindAll();
if ($memberResult -eq $null) { continue; }
foreach ($member in $memberResult) {
Write-Output $member.Properties["msDS-PrincipalName"];
}
}

    OriginalL'auteur Vinicius