Как получить "Компания" и "Департамент" из Active Directory с помощью объекта UserPrincipal?

Ответ 1

Собственно, вопрос состоял в том, как получить два свойства для .NET 3.5 (System.DirectoryServices.AccountManagement.)UserPrincipal -объекта, не заданного userPrincipalName.

Здесь, как это сделать с помощью метода :

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;

using System.DirectoryServices;
using System.DirectoryServices.AccountManagement;

namespace MyExtensions
{
    public static class AccountManagementExtensions
    {

        public static String GetProperty(this Principal principal, String property)
        {
            DirectoryEntry directoryEntry = principal.GetUnderlyingObject() as DirectoryEntry;
            if (directoryEntry.Properties.Contains(property))
                return directoryEntry.Properties[property].Value.ToString();
            else
                return String.Empty;
        }

        public static String GetCompany(this Principal principal)
        {
            return principal.GetProperty("company");
        }

        public static String GetDepartment(this Principal principal)
        {
            return principal.GetProperty("department");
        }

    }
}

Вышеприведенный код будет работать в большинстве случаев (то есть он будет работать для стандартных атрибутов Active Directory/String Single-Value Active Directory). Вам нужно будет изменить код и добавить код ошибки для вашей среды.

Вы используете его, добавив в свой проект "Extension Class", а затем вы можете сделать это:

PrincipalContext domain = new PrincipalContext(ContextType.Domain);
UserPrincipal userPrincipal = UserPrincipal.FindByIdentity(domain, "youruser");
Console.WriteLine(userPrincipal.GetCompany());
Console.WriteLine(userPrincipal.GetDepartment());
Console.WriteLine(userPrincipal.GetProperty("userAccountControl"));

(Кстати, это было бы очень полезно для свойств расширения - слишком плохо, что он не будет в С# 4 либо.)

Ответ 2

Что-то вроде этого должно делать это, если для пользователя существуют свойства отдела и компании.

DirectoryEntry de = new DirectoryEntry();
de.Path = "LDAP://dnsNameOfYourDC.my.company.com";
DirectorySearcher deSearch = new DirectorySearcher(de);
deSearch.PropertiesToLoad.Add("department");
deSearch.PropertiesToLoad.Add("company");

deSearch.SearchScope = SearchScope.Subtree;
deSearch.Filter = "(&(objectClass=User)(userPrincipalName=MyPrincipalName))";
SearchResultCollection results = deSearch.FindAll():

foreach (SearchResult result in results)
{
    ResultPropertyCollection props = result.Properties;
    foreach (string propName in props.PropertyNames)
    {
       //Loop properties and pick out company,department
       string tmp = (string)props[propName][0];
    }
}