如何從C＃中的Active Directory獲取自定義字段？

Question

我讀過很多類似的StackOverflow問題，但似乎沒有解決我看到的問題。如果我查詢使用userprincipalname的用戶，我會返回一個包含34個屬性的搜索結果。沒有任何自定義屬性被返回。如果我再次使用自定義屬性查詢，如employeeNumber我得到的結果有71個屬性。包括所有自定義屬性。

我的問題是，我沒有在運行時employeeNumber，只是的UserPrincipalName。我需要隨時取回所有的自定義屬性。希望這是有道理的。這裏是我的做法代碼：

string sid = ""; 
using (PrincipalContext context = new PrincipalContext(ContextType.Domain)) 
{ 
    UserPrincipal user = UserPrincipal.Current; 
    //sid = user.SamAccountName; 
    sid = user.UserPrincipalName; 
    //sid = user.Sid.ToString(); 

    DirectoryEntry entry = user.GetUnderlyingObject() as DirectoryEntry; 
    if (entry.Properties.Contains("employeeNumber")) 
    { 
     //this doesn't work 
    } 
} 

DirectoryEntry ldapConnection = new DirectoryEntry("companyname.com"); 
ldapConnection.Path = "LDAP://DC=companyname,DC=com"; 
ldapConnection.AuthenticationType = AuthenticationTypes.Secure; 

DirectorySearcher search = new DirectorySearcher(ldapConnection); 
search.Filter = string.Format("(&(ObjectClass=user)(userprincipalname={0}))", sid); // <-- this doesn't get custom properties 
//search.Filter = string.Format("(employeeNumber={0})", "11663"); <-- this works 

var result = search.FindOne(); // FindOne(); 
if (result.Properties.Contains("employeeNumber")) 
{ 
    //this never happens either :(
} 

以上從未返回employeeNumber場，但如果我取消了第二search.Filter線和手動employeeNumber搜索我找到一個結果，它包含了所有的領域我需要。

編輯：我發現了一篇很好的MSDN文章Here，它描述瞭如何擴展UserPrincipal對象以獲取自定義屬性。唯一的問題是，即使我已驗證該屬性是在AD中設置的，它每次訪問它時都會給我一個空字符串！任何幫助表示讚賞。

編輯2：這是自定義主延伸代碼：

[DirectoryRdnPrefix("CN")] 
[DirectoryObjectClass("Person")] 
public class UserPrincipalExtension : UserPrincipal 
{ 
    public UserPrincipalExtension(PrincipalContext context) 
     : base(context) 
    { 
    } 

    public UserPrincipalExtension(PrincipalContext context, string samAccountName, string password, bool enabled) 
     : base(context, samAccountName, password, enabled) 
    { 
    } 

    public static new UserPrincipalExtension FindByIdentity(PrincipalContext context, IdentityType type, string identityValue) 
    { 
     return (UserPrincipalExtension)FindByIdentityWithType(context, typeof(UserPrincipalExtension), type, identityValue); 
    } 

    PersonSearchFilter searchFilter; 
    new public PersonSearchFilter AdvancedSearchFilter 
    { 
     get 
     { 
      if (searchFilter == null) 
       searchFilter = new PersonSearchFilter(this); 

      return searchFilter; 
     } 
    } 

    [DirectoryProperty("employeeNumber")] 
    public string EmployeeNumber 
    { 
     get 
     { 
      if (ExtensionGet("employeeNumber").Length != 1) 
       return string.Empty; 

      return (string)ExtensionGet("employeeNumber")[0]; 
     } 
     set 
     { 
      ExtensionSet("employeeNumber", value); 
     } 
    } 
} 

而定製的搜索過濾器：

public class PersonSearchFilter : AdvancedFilters 
{ 
    public PersonSearchFilter(Principal p) 
     : base(p) 
    { 
    } 

    public void SAMAccountName(string value, MatchType type) 
    { 
     this.AdvancedFilterSet("sAMAccountName", value, typeof(string), type); 
    } 
} 

用法：

UserPrincipalExtension filter = new UserPrincipalExtension(context); 
filter.AdvancedSearchFilter.SAMAccountName(UserPrincipal.Current.SamAccountName, MatchType.Equals); 
PrincipalSearcher search = new PrincipalSearcher(filter); 

foreach (var result in search.FindAll()) 
{ 
    var q = (UserPrincipalExtension)result; 
    var m = q.EmployeeNumber; 
} 

變種m是永遠的即使所有AD條目都有一個employeeNumber，也是空字符串。

編輯：從Active Directory：

Answer 1

我在如何解決你的第二個方法，所以我會回答這個問題首先更多知己。當您搜索要顯示的媒體資源時，您需要在DirectorySearcher.PropertiesToLoad中指定媒體資源。

DirectorySearcher search = new DirectorySearcher(ldapConnection); 
search.Filter = string.Format("(&(ObjectClass=user)(userprincipalname={0}))", sid); 
search.PropertiesToLoad.Add("employeeNumber"); 

var result = search.FindOne(); // FindOne(); 
if (result.Properties.Contains("employeeNumber")) 
{ 
    //This should now work. 
} 

它爲string.Format("(employeeNumber={0})", "11663");的原因是因爲你自動添加任何搜索條款被投入到PropertiesToLoad集合。

---

對於你的第一個方法，我認爲你需要調用DirectoryEntry.RefreshCache並傳入屬性，使其顯示出來。

string sid = ""; 
using (PrincipalContext context = new PrincipalContext(ContextType.Domain)) 
{ 
    UserPrincipal user = UserPrincipal.Current; 
    //sid = user.SamAccountName; 
    sid = user.UserPrincipalName; 
    //sid = user.Sid.ToString(); 

    DirectoryEntry entry = user.GetUnderlyingObject() as DirectoryEntry; 

    entry.RefreshCache(new[] {"employeeNumber"}); 

    if (entry.Properties.Contains("employeeNumber")) 
    { 

    } 
} 

但是，我不是100％確定，如果這將工作與否。

---

對於您的自定義用戶主體，我不確定什麼是錯的。我所看到的只是你在做什麼和我在一個我知道的項目中看到的唯一區別是你使用[DirectoryObjectClass("Person")]，但我有[DirectoryObjectClass("user")]。也許這就是問題

[DirectoryRdnPrefix("CN")] 
[DirectoryObjectClass("user")] //Maybe this will fix it??? 
public class UserPrincipalExtension : UserPrincipal 
{