我可以從WindowsPrincipal獲取Active Directory屬性嗎？

Question

我想獲取當前登錄用戶的Employee-ID。在一些.Net類中很容易獲得，還是需要做某種LDAP查詢？

任何提示歡迎

Answer 1

甚至更​​容易 - 使用新的.NET 3.5 System.DirectoryServices.AccountManagement功能。

有關詳細信息，請參閱MSDN文章Managing Directory Security Principals in the .NET Framework 3.5。

PrincipalContext ctx = new PrincipalContext(ContextType.Domain. "YOURDOMAIN"); 

UserPrincipal user = UserPrincipal.FindByIdentity(ctx, loginName); 

if(user != null) 
{ 
    string empID = user.EmployeeId; 
} 

新的強類型主類使與AD一起工作變得輕而易舉。

Answer 2

二手AD查詢 - 很簡單：

DirectorySearcher ds = new DirectorySearcher(); 
ds.PropertiesToLoad.Add("employeeID"); 
ds.Filter = String.Format("(&(objectCategory=person)(sAMAccountName={0}))", loginName); 

result = ds.FindOne(); 
if (result != null) 
{ 
    personnelNumber = result.Properties["employeeID"][0].ToString(); 
}