我對Active Directory非常陌生，因此難以通過LDAP從我的C＃應用​​程序連接到它

Question

我想從我的C＃應用​​程序連接到我的AD。發現了一些好文章，但沒有人helped.Found這段代碼，但它不工作對我來說，可能是我在我的連接字符串犯了一個錯誤：

DirectoryEntry ldapConnection = new DirectoryEntry("TK5-RED-DC-35.redmond.corp.microsoft.com", "fareast\v-sm262", "sid16@SID"); 
ldapConnection.Path = "LDAP://DC=redmond,DC=corp,DC=microsoft,DC=com"; 

基本上我需要的是搜索用戶通過他們的別名在整個目錄中，因爲我對AD的概念非常陌生，所以我甚至不知道我的情況下域控制器是什麼。我附上我的廣告片斷。請有人幫我弄清楚我的情況下的連接字符串。

Answer 1

既然你在.NET 3.5及以上，你應該看看System.DirectoryServices.AccountManagement（S.DS.AM）命名空間。

基本上，你可以定義域範圍內，並可以輕鬆地查找用戶和/或組AD：

// set up domain context - without further parameters, this will connect 
// to the default domain that you're connected to 
using (PrincipalContext ctx = new PrincipalContext(ContextType.Domain)) 
{ 
    // find a user 
    Principal user = UserPrincipal.FindByIdentity(ctx, "SomeUserName"); 

    if(user != null) 
    { 
     // do something here....  
    } 
} 

新S.DS.AM使得它很容易玩的用戶和組AD ！

瞭解更多關於在這裏：​​

• MSDN docs on System.DirectoryServices.AccountManagement