如何連接到活動目錄服務器？

Question

我使用下面的代碼連接到活動目錄服務器並檢索其用戶。

但我的網絡服務器不在子域。我可以連接到它嗎？

或者我應該包括它的IP地址或其他東西？

DirectoryEntry entry = new DirectoryEntry("LDAP://dps.com", "Raymond", "xxxxxxx"); 

DirectorySearcher mySearcher = new DirectorySearcher(entry); 
mySearcher.Filter = ("(&(objectCategory=person)(objectClass=user))"); 

foreach (SearchResult result in mySearcher.FindAll()) 
{ 
    ResultPropertyCollection myResultPropColl = result.Properties; 
    DataRow dr=reader.Tables[0].NewRow(); 
    dr[0]=myResultPropColl["samaccountname"][0].ToString()+"@"+Domain; 
    reader.Tables[0].Rows.Add(dr); 
    Response.Write(myResultPropColl["samaccountname"][0].ToString()); 
} 

Answer 1

如果你在.NET 3.5及以上，你應該看看System.DirectoryServices.AccountManagement（S.DS.AM）命名空間。在這裏閱讀全部內容：

Managing Directory Security Principals in the .NET Framework 3.5

基本上，你可以定義域範圍內，並可以輕鬆地查找用戶和/或組AD：

// set up domain context - connects to the current default domain 
PrincipalContext ctx = new PrincipalContext(ContextType.Domain); 

// find user by name 
UserPrincipal user = UserPrincipal.FindByIdentity("John Doe"); 

// find all users in your AD directory - set up a "query-by-example" 
// template to search for; here: a UserPrincipal, which is not locked out 
UserPrincipal userTemplate = new UserPrincipal(ctx); 
userTemplate.IsAccountLockedOut = false; 

// create a PrincipalSearcher, based on that search template 
PrincipalSearcher searcher = new PrincipalSearcher(userTemplate); 

// enumerate all users that this searcher finds 
foreach(Principal foundPrincipal in searcher.FindAll()) 
{ 
    UserPrincipal foundUser = (foundPrincipal as UserPrincipal); 

    // do something with the userTemplate 
} 

新S.DS.AM使它非常容易與AD中的用戶和羣組玩轉：

如果您無法升級到S.DS.AM，您需要做的是確保使用正確的LDAP字符串連接到您的服務器。該字符串應該是這樣的：

LDAP://servername/OU=Users,DC=YourCompany,DC=com 

的servername是可選的 - 你也可以離開了這一點。但是，LDAP字符串需要由至少一個DC=xxxxx字符串以及可能的其他LDAP段組成。